在Kali Linux下使用sqlmap

Sqlmap是一款开源的命令行自动SQL注入工具。它可以对多种主流数据库进行扫描支持。php 1.启动xampppython 2.测试的网站是DVWA，security level设为medium，由于在sqlmap中安全等级设为low，medium，high都是同样的操做步骤。sql 3.启动Tamper Data(tools->tamper data)shell 4.测试一下数据库 5.获得了

>>阅读原文<<