Sqlmap簡單使用詳解

Sqlmap概述 Sqlap是一個開源的、自動化的SQL注入工具，其主要功能是掃描、發現並利用給定的URL的SQL注入漏洞，內置了不少繞過tamper腳本，功能很是強大 （固然在檢測漏洞的時候最好就是手工配合工具）php 工做原理 它的工做原理和手工注入的原理是同樣的：檢測動態頁面中get/post參數、cookie、 http頭，並爆出數據。 不須要咱們再手動寫payload，由於它有很是強大的

>>阅读原文<<