SQLMap的使用

SQLMap最先是在命令行下運行的工具，SQLmap提供了豐富的命令參數，使用起來極其靈活。SQLmap的命令通常都是通用的，只有極少數命令是針對個別數據庫的。 已知存在注入點http://www.xxser.com/user.jsp?id=1,使用SQLmap對其提取管理員數據具體步驟以下： 1. 判斷是否存在注入點： sqlmap.py -u 「http://www.xxser.com/use

>>阅读原文<<