SQLMAP

SQLMAP介紹 當然也可以過一些waf sqlmap安裝 基本的參數 –is-dba 基本的還是 sqlmap.py -u"測試的網址" current就是當前的 時間延遲類型 測得是union聯合查詢類型的 這個是sqlmap跑出來的一個 第一行說的是在id參數下存在的注入 第一個 type是bool盲注 第二個 時間延遲盲注 第三個 union聯合查詢 這些信息是 mysql的數據庫 操作系

>>阅读原文<<