個人SQL注入實戰

第一步：利用傀儡注入點批量掃描工具或者其它方式找出有漏洞的網站      第二步：將傀儡掃到的URL複製到文本文檔，使用超級sql注入工具進行注入掃描操作，確認是否存在注入點的URL 第三步：將有注入點的URL放入到KaliLinux中進行破解，先解析數據庫，命令格式爲sqlmap -u URL地址 --dbs 第四部：在kaliLinux中繼續破解表名，命令格式爲：sqlmap -u URL地址

>>阅读原文<<