SQLMap入门——判断文本中的请求是否存在注入

从文件中加载HTTP请求,SQLMap可以从一个文本文件中获取HTTP请求,这样就可以不设置其他参数(如cookie、POST数据等),txt文件中的内容为Web数据包

文本文件如图(请求数据可以通过Fiddle抓到),红框自己写入:

判断是否存在注入的命令如下:

python sqlmap.py -r C:\Users\yangy\Desktop\1.txt

 

posted @ 2022-10-02 20:44  y夏末y  阅读(190)  评论(0编辑  收藏  举报