在appscan上扫描出了SQL盲注,进一步验证是不是误报 对SQLmap进行了一系列乱操作 (第一次被迫接触安全方面)
首先搭建了环境 python sqlmap就不细说了
appscan扫描出的sql盲注
sqlmap进行验证
python sqlmap.py -u “http://xxxxxx” --current-db 查看当前数据库名
爆出来了数据库名
python sqlmap.py -u “http://xxxxxxx” --users 查看用户
第二天我兴冲冲地像项目经理汇报问题,开发一顿操作 ,然后复测,然后就出问题了。我第一次玩这个东西,不知道要清缓存,以至于开发改的也很头痛 不说了上缓存
python sqlmap.py -u “http://xxxxxxxxx” --users --fresh-queries
然后在重复之前的操作 是没有办法注入的了。一定要记得清缓存!!!!