【安全測試】sql注入-get請求&post請求

sqlmap這個工具都能作什麼事？ 如下A->J的部分均可以作到html 滲透開始：–Get請求 A. 檢查是否有注入點 (進入到sqlmap的目錄下執行) python sqlmap.py -u 「http://localhost:8080/sqlmap/test/get2.html?id=5」 --batch 注：每次執行完一次須要把日誌刪掉（執行結果裏有日誌目錄），否則下次執行時不會從新注入

>>阅读原文<<