个人SQL注入实战

第一步：利用傀儡注入点批量扫描工具或者其它方式找出有漏洞的网站      第二步：将傀儡扫到的URL复制到文本文档，使用超级sql注入工具进行注入扫描操作，确认是否存在注入点的URL 第三步：将有注入点的URL放入到KaliLinux中进行破解，先解析数据库，命令格式为sqlmap -u URL地址 --dbs 第四部：在kaliLinux中继续破解表名，命令格式为：sqlmap -u URL地址

>>阅读原文<<