sqlmap+Fiddler 测试SQL注入

利用Fiddler 4抓取post请求，保存到post.txt文档中 修改post.txt。加入星号‘*’及其他用于测试的参数 存在漏洞的参数后边添加*号,如果不添加会默认跑所有参数 执行sqlmap命令 sqlmap.py -r post.txt --level=3 --risk=3 --batch --flush-session 注意：sqlmap 只能在python2下运行，不支持pytho

>>阅读原文<<