详解新手如何使用sqlmap对mysql数据库进行注入攻击

步骤1：发现注入 闲来没事儿在网上瞎逛，无心中点开一个国外的博客，发现连接是以id为结尾的，因而就手工检测了一下，结果嘛…你懂的 检测页面返回不正常，明显是带入数据库查询了，而且没有WAF，老弟就只好给你上一课啦嘻嘻嘻 这里须要注意一下： mysql跟Access有些不一样，mysql数据库里有不少个数据库，咱们须要知道网站本身的数据库，以便于获得管理的帐号密码，它的结构大致是这样的： 步骤二：使

>>阅读原文<<