SQLMAP

SQLMAP介绍 当然也可以过一些waf sqlmap安装 基本的参数 –is-dba 基本的还是 sqlmap.py -u"测试的网址" current就是当前的 时间延迟类型 测得是union联合查询类型的 这个是sqlmap跑出来的一个 第一行说的是在id参数下存在的注入 第一个 type是bool盲注 第二个 时间延迟盲注 第三个 union联合查询 这些信息是 mysql的数据库 操作系

>>阅读原文<<