滲透測試——SQL注入實驗（Sqlmap）

實驗環境 本實驗中，OWASP Web服務器靶機(10.10.10.129，對外公開域名：www.dvssc.com)含有 SQL注入漏洞，在攻擊機 BT5 R1 (10.10.10.128)上通過工具進行攻擊。 工具：sqlmap、Firefox瀏覽器內置的 Tamper Data 1. 輸入 www.dvssc.com (或10.10.10.129) 登錄要攻擊的網站，點擊登錄界面 2. 在

>>阅读原文<<