摘要: 使用示例 python sqlmap.py -u "http://xx.com/member.php?id=XX" -p id --dbms "Mysql" --dbs --level 3 --delay 0.5 --proxy http://127.0.0.1:8888 Windows提权命令 n 阅读全文
posted @ 2015-01-27 15:33 鱼爱水 阅读(220) 评论(0) 推荐(0) 编辑
摘要: 1.数字型注入点 形如“http://****?ID=55”,这类注入的参数是“数字”,因此称为“数字型注入点”。 此类注入点提交的SQL语句,其原形大致为:Select * from 表名 where 字段=55 当我们提交注入参数为“http://****?ID=55 And[查询条件]”时,向 阅读全文
posted @ 2015-01-27 15:24 鱼爱水 阅读(996) 评论(0) 推荐(0) 编辑