摘要: sqlmap介绍: sqlmap开源的渗透测试工具,可以自动检测和利用sql注入缺陷,基于python编写,建议下载2.7或者2.8版本的python直接在命令行中调用解释器运行。 测试环境: vmare搭建靶场pentesterlab 使用python + sqlmap进行测试 sql注入原理: 阅读全文
posted @ 2019-11-12 18:03 微风轻哨 阅读(1586) 评论(0) 推荐(0) 编辑
摘要: 一、环境python2.7 + pentester lab + vmare + sqlmap 二、PentesterLab 简介 Web for pentester 是国外安全研究者开发的的一款渗透测试平台,WebApp Pentesting,由PentesterLab出品。官方给自己的定义是一个简 阅读全文
posted @ 2019-11-12 17:53 微风轻哨 阅读(533) 评论(0) 推荐(0) 编辑