SQLmap————6、搜索型注入

参数—————— -g sqlmap可以测试注入Google的搜索结果中的Get参数（只获取前100个结果） 例如： sqlmap -g "inurl:php?eid=" 如果可以注入，那么之后和常规一样，通过“--dbs\--tables\--columns\--dump”直接获取数据库名、表名、列名、字段名等等。这里就不再一一罗列了！

>>阅读原文<<