【轉】sqlmap用戶手冊

http://192.168.136.131/sqlmap/mysql/get_int.php?id=1 當給sqlmap這麼一個url的時候，它會：php 1、判斷可注入的參數2、判斷能夠用那種SQL注入技術來注入3、識別出哪一種數據庫4、根據用戶選擇，讀取哪些數據 sqlmap支持五種不一樣的注入模式：html 1、基於布爾的盲注，便可以根據返回頁面判斷條件真假的注入。2、基於時間的盲注，即不

>>阅读原文<<