sqlmap+nikto進行滲透測試獲取管理員帳號密碼操做實例

首先，在百度搜索輸入框輸入：inurl:asp?id=，在搜索列表中選擇鏈接相似以下的url：http://域名/about.asp?id=325。web 其次，打開BT5，打開sqlmap，執行以下格式命令：./sqlmap.py -u "http://域名/about.asp?id=325" --dbs --current-user，執行命令以下截圖：sql 該命令是獲取web服務操做系統、w

>>阅读原文<<