sqlmap的使用命令記錄

最近新做的測評方案要做SQL注入檢測，簡單學習了下，記錄一下。 1、無需安裝，直接上官網下載解壓，用python運行就可以。 2、測試是否存在注入點 解壓目錄下命令行執行 python sqlmap.py -u "http://192.168.1.150?id=111" 由於沒有詳細看sqlmap的原理，部分靠猜測，url鏈接一定是有?後面帶參數的，因爲參數會作爲注入點測試。 因爲一開始試了幾個網

>>阅读原文<<