sqlmap使用方法

简单使用 查询是否存在注入： sqlmap -u http://192.168.1.100/Less-1/?id=1 注：注入点后面的参数大于等于2个时，url需要加双引号 两个提示，提示1：可能存在注入，数据库可能是Mysql；提示2：可能存在XSS 直接回车 反馈回来的信息 查询https网站 sqlmap -u https://192.168.1.100/Less-1/?id=1 --for

>>阅读原文<<