这个今天突然想起来–那个闯关网站 我就sqlmap 一试,可真有意思,sqli_labs闯关
sqlmap_project github上
直接sqlmap.py -u 43.247.91.228:84/Less-1/?id=1 就直接有反应了
不像之前在kali linux (主要自带,我这下的)搞半天,因为找个注入网址不容易啊,用什么高级搜索,找到包括 (index.php?id=1 or .asp?ID=1等等)没反应一脸懵逼-- 估计是保护太多了。
以下是拿到的security库users表数据,可以拿到全部有兴趣的可以试下,命令不会, sqlmap/sqlmap.py -h 或者百度
sqlmap--得数据
最新推荐文章于 2024-07-15 15:39:35 发布