可怕的注入工具sqlmap

以前作的一個站，是用的織夢繫統，裏面加了一點本身的代碼，因爲很簡單的東西，沒作sql防注入，結果結果爆出漏洞了，用的是sqlmap，之前沒怎麼太關注過注入這一塊，這回但是領教了，記錄下這個東西的使用方法，以備之後檢測網站用：sql ./sqlmap.py –h //查看幫助信息 ./sqlmap.py –u 「http://www.anti-x.net/inject.asp?id=inje

>>阅读原文<<