詳解新手如何使用sqlmap對mysql數據庫進行注入攻擊

步驟1：發現注入 閒來沒事兒在網上瞎逛，無心中點開一個國外的博客，發現連接是以id爲結尾的，因而就手工檢測了一下，結果嘛…你懂的 檢測頁面返回不正常，明顯是帶入數據庫查詢了，而且沒有WAF，老弟就只好給你上一課啦嘻嘻嘻 這裏須要注意一下： mysql跟Access有些不一樣，mysql數據庫裏有不少個數據庫，咱們須要知道網站本身的數據庫，以便於獲得管理的帳號密碼，它的結構大致是這樣的： 步驟二：使

>>阅读原文<<