sqlmap使用方法

簡單使用 查詢是否存在注入： sqlmap -u http://192.168.1.100/Less-1/?id=1 注：注入點後面的參數大於等於2個時，url需要加雙引號 兩個提示，提示1：可能存在注入，數據庫可能是Mysql；提示2：可能存在XSS 直接回車 反饋回來的信息 查詢https網站 sqlmap -u https://192.168.1.100/Less-1/?id=1 --for

>>阅读原文<<