复现cnvd收录的SQl注入漏洞

SQl注入漏洞的复现 出于安全文章中不出现任何关于漏洞的真实url （1）我选择的扫描器是xary，报红如下： （2）使用sqlmap开始跑跑跑 思路：我们要做的就是搞到管理员的用户名和密码，因为不同公司的数据库存放的信息不同，有的数据库内容过多，跑数据的时候耗时特别长，所以当我们发现库名、表名有可能存放敏感信息的时候就要果断放弃无用的数据。 步骤： a、检测是否有注入 b、跑数据库名 c、跑表名

>>阅读原文<<