利用inurl和sqlmap進行的一次實戰經歷

0x00 谷歌語法"inurl:.php?id="在google上找到這個網站   0x01 隨後在參數1後面進行簡單的sql注入嘗試【1，閉合嘗試；2，基於布爾的嘗試，3，提交事件函數】頁面出現顯示錯誤、響應延遲，猜測這兒有sql注入點    0x02 將url輔助下來，扔進sqlmap跑一下，得到數據庫名，和其他有用信息。後面【-D test --tables；-D test -T xx --

>>阅读原文<<