在Kali Linux下使用sqlmap

Sqlmap是一款開源的命令行自動SQL注入工具。它可以對多種主流數據庫進行掃描支持。php 1.啓動xampppython 2.測試的網站是DVWA，security level設爲medium，由於在sqlmap中安全等級設爲low，medium，high都是同樣的操做步驟。sql 3.啓動Tamper Data(tools->tamper data)shell 4.測試一下數據庫 5.獲得了

>>阅读原文<<