sqlmap SQL 注入工具简单使用

以 windows 版为例：

安装 python；

解压缩 sqlmap；

“在终端中打开 / 在命令行中打开” sqlmap.py 文件所在目录；

执行命令

python sqlmap.py -u "网址" --data="POST数据" --tables

需要注意的是，sqlmap 会记录探测过的网址的结果信息，修复网站漏洞后要再次检测是否安全时，应删除缓存文件，位置在：

C:\Users\用户\AppData\Local\sqlmap\output\

xoyozo 2 年前

转载请注明出处

2,675 {{blog.voteUp}} {{blog.voteDown}}

可能相关的内容

关于 MySQL 数据库索引 MySQL for Visual Studio 2019 SqlDbType 枚举与 Microsoft SQL Server 数据类型修复 ASP 项目 SQL 注入漏洞和 XSS 跨站脚本攻击等威胁常用的语句