可怕的注入工具sqlmap

以前作的一个站，是用的织梦系统，里面加了一点本身的代码，因为很简单的东西，没作sql防注入，结果结果爆出漏洞了，用的是sqlmap，之前没怎么太关注过注入这一块，这回但是领教了，记录下这个东西的使用方法，以备之后检测网站用：sql ./sqlmap.py –h //查看帮助信息 ./sqlmap.py –u “http://www.anti-x.net/inject.asp?id=inje

>>阅读原文<<