sqlmap sql注入

在appscan上扫描出了SQL盲注，进一步验证是不是误报 对SQLmap进行了一系列乱操作 （第一次被迫接触安全方面）
首先搭建了环境 python sqlmap就不细说了

appscan扫描出的sql盲注

sqlmap进行验证

python sqlmap.py -u “http://xxxxxx” --current-db 查看当前数据库名
爆出来了数据库名

python sqlmap.py -u “http://xxxxxxx” --users 查看用户

第二天我兴冲冲地像项目经理汇报问题，开发一顿操作 ，然后复测，然后就出问题了。我第一次玩这个东西，不知道要清缓存，以至于开发改的也很头痛 不说了上缓存
python sqlmap.py -u “http://xxxxxxxxx” --users --fresh-queries
然后在重复之前的操作 是没有办法注入的了。一定要记得清缓存！！！！