Matthew

原创 被动扫描注入的实践

最近看了一些文章都提到了流量镜像的问题，流量镜像的好处就是可以将我们上网的流量都记录下来，利于在黑盒渗透的时候找到不被发觉的一些问题，也可以把这些包提交到sqlmap进行自动检测。 Sqlmap作为一个神器，它留了一个接口给我们调用，然后再进行被动的注入检测，在github上搜到一个做好的的封装包， https://github.com/OneSourceCat/sqli-proxy/blob