POST型SQL注入教学

这次教学要用到的工具有burpsuite，SQLMAP，浏览器 上次我给大家分享的AJE-Windows里面什么工具都有，可以直接装一个AJE-Windows工具不用一个一个的下，太麻烦 然后这次教学要用到的SQLMAP模块参数给大家说一下 –current-db //获取当前使用 的数据库 –tables 列出指定数据库中的表 –columns //获取当前数据库中当前表的所有列名 –dump

>>阅读原文<<