2020-10-13

Sqlmap url：http://10.1.26.253:8000/Less-1/?id=1 判断是否存在注入： sqlmap -u ‘http://10.1.26.253:8000/Less-1/?id=1’ 注入点后参数大于两个时，加入引号。代码反馈信息可大致分为三段，反别为：①检测可能是mysql数据库②level和risk1情况下是否使用playload检测③参数存在漏洞时，是否继续检测

>>阅读原文<<