2020-10-13

Sqlmap url：http://10.1.26.253:8000/Less-1/?id=1 判斷是否存在注入： sqlmap -u ‘http://10.1.26.253:8000/Less-1/?id=1’ 注入點後參數大於兩個時，加入引號。代碼反饋信息可大致分爲三段，反別爲：①檢測可能是mysql數據庫②level和risk1情況下是否使用playload檢測③參數存在漏洞時，是否繼續檢測

>>阅读原文<<