靶機實戰 sqlmap利用及sql注入

尋找一個和數據庫交互的網址 1）如何判斷和數據庫交互？ 查看url處是否傳參 利用1=1 或者1=2查看是否報錯 確認是否有注入點 1.當1=1發現網頁正常運行 2.1=2網頁報錯，兩者結合判斷基本有注入點，這個網站之後就可以拿去 sqlmap利用 sqlmap實戰部分 1.探測其有用信息如賬戶密碼等 掃描數據庫 掃描數據表 打印字段 獲的密碼 通過尋找隱藏文件找到後臺登陸 登錄網站 成功登錄

>>阅读原文<<