SQLmap学习记录

在appscan上扫描出了SQL盲注，进一步验证是不是误报 对SQLmap进行了一系列乱操作 （第一次被迫接触安全方面） 首先搭建了环境 python sqlmap就不细说了 python sqlmap.py -u “http://xxxxxx” --current-db 查看当前数据库名 python sqlmap.py -u “http://xxxxxxx” --users 查看用户 第二天我

>>阅读原文<<