2019年6月29日

摘要： 如果说站点装了防注入程序 拿我们正规的注入就不成效果，就用到cookie中转注入 sqlmap -u http://xaweichi.com/product_list.asp --cookie "id=230" --level 2 Place: CookieParameter: id Type: b 阅读全文

摘要： post注入框的注入原理 大家可以自己百度一下哦！ 要进行post注入我们首先要抓包 。。 用burpsuite或fildder 打开浏览器，设置代理，如代理8080端口 好了 随便输入一个1字 burpsuite已经抓到包了 key=1&x=23&y=4 然后我们启动sqlmap 构造一下（直接在 阅读全文