【转】sqlmap用户手册

http://192.168.136.131/sqlmap/mysql/get_int.php?id=1 当给sqlmap这么一个url的时候，它会：php 1、判断可注入的参数2、判断能够用那种SQL注入技术来注入3、识别出哪一种数据库4、根据用户选择，读取哪些数据 sqlmap支持五种不一样的注入模式：html 1、基于布尔的盲注，便可以根据返回页面判断条件真假的注入。2、基于时间的盲注，即不

>>阅读原文<<