sqlmap+Fiddler 測試SQL注入

利用Fiddler 4抓取post請求，保存到post.txt文檔中 修改post.txt。加入星號‘*’及其他用於測試的參數 存在漏洞的參數後邊添加*號,如果不添加會默認跑所有參數 執行sqlmap命令 sqlmap.py -r post.txt --level=3 --risk=3 --batch --flush-session 注意：sqlmap 只能在python2下運行，不支持pytho

>>阅读原文<<