摘要：
打开msf。kali系统可以在菜单栏中找到，也可以输入开启命令（kali和Windows的命令一致） msfconsole 开启页面如图 使用search功能进行搜索漏洞代码，以“ms12_020”为例 search ms12_020 选择要利用的模块项 use auxiliary/dos/wind 阅读全文
摘要：
Metasploit是一款开源的安全漏洞检测工具，可以帮助安全和IT专业人士识别安全性问题，验证漏洞的缓解措施，并管理专家驱动的安全性进行评估，提供真正的安全风险情报。这些功能包括智能开发，代码审计，Web应用程序扫描，社会工程。团队合作，在Metasploit和综合报告提出了他们的发现。 Meta 阅读全文
摘要：
打开SQLmap 会提示“输入一个完整的URL路径”，将想渗透的URL完整输入即可 开机自检，直接回车即可 选择注入程度（正常、中、高）；程度越高，意味着效果越强，同时动作也就越大，被检测的风险也就越高 选择枚举的等级（默认、中、全部） 选择完运行后会提示“运行中”，等待即可 运行结束后，会自动弹出 阅读全文
摘要：
SQLmap官方文档链接：https://github.com/sqlmapproject/sqlmap/wiki/Usage 基础常识命令 输入“python sqlmap.py --version”检查sqlmap是否安装成功 输入“python sqlmap.py -hh”， “-hh”参数用 阅读全文