【安全测试】sql注入-get请求&post请求

sqlmap这个工具都能作什么事？ 如下A->J的部分均可以作到html 渗透开始：–Get请求 A. 检查是否有注入点 (进入到sqlmap的目录下执行) python sqlmap.py -u “http://localhost:8080/sqlmap/test/get2.html?id=5” --batch 注：每次执行完一次须要把日志删掉（执行结果里有日志目录），否则下次执行时不会从新注入

>>阅读原文<<