SQLmap學習記錄

在appscan上掃描出了SQL盲注，進一步驗證是不是誤報 對SQLmap進行了一系列亂操作 （第一次被迫接觸安全方面） 首先搭建了環境 python sqlmap就不細說了 python sqlmap.py -u 「http://xxxxxx」 --current-db 查看當前數據庫名 python sqlmap.py -u 「http://xxxxxxx」 --users 查看用戶 第二天我

>>阅读原文<<