sqlmap和手注
摘要：
get方式的注入用 sqlmap -u url+参数 post方式通过保存请求到文件，然后用 sqlmap -r xxx.txt 如果上面无效时，可以试试添加--data="name=value"来指定传参进行测试注入。 下面的情况可以用sqlmap -u url --data="name=valu 阅读全文
posted @ 2020-06-02 23:31 爱在西元间 阅读(361) 评论(0) 推荐(0) 编辑