sqlmap+nikto进行渗透测试获取管理员账号密码操作实例

首先，在百度搜索输入框输入：inurl:asp?id=，在搜索列表中选择连接类似如下的url：http://域名/about.asp?id=325。 其次，打开BT5，打开sqlmap，执行如下格式命令：./sqlmap.py -u "http://域名/about.asp?id=325" --dbs --current-user，执行命令如下截图： 该命令是获取web服务操作系统、web应用服务

>>阅读原文<<