SQLmap使用

1、肯定目標 sqlmap -u "URL" 經過URL進行肯定，GET方式時：此處爲帶參數的URLphp -m URL文件 能夠建立URL文件批量進行掃描python sqlmap -r 文件 結合Burpsuite抓包進行 首先設置代理訪問網站，而後找到具體頁面的請求包，將請求包選中右擊建立文件 示例： 將上圖建立好的文件放置桌面，起名爲post sqlmap 經過-r參數選中 對於POST請

>>阅读原文<<