靶机实战 sqlmap利用及sql注入

寻找一个和数据库交互的网址 1）如何判断和数据库交互？ 查看url处是否传参 利用1=1 或者1=2查看是否报错 确认是否有注入点 1.当1=1发现网页正常运行 2.1=2网页报错，两者结合判断基本有注入点，这个网站之后就可以拿去 sqlmap利用 sqlmap实战部分 1.探测其有用信息如账户密码等 扫描数据库 扫描数据表 打印字段 获的密码 通过寻找隐藏文件找到后台登陆 登录网站 成功登录

>>阅读原文<<