从业好久了,有的时候碰到注入直接  -u 什么参数都不加,导致效率十分的低,是时候增加一些效率了,整理了下sqlmap的实用命令,以及解析~ SqlMap -u    url       //指定某一…
我们进行渗透测试,有的时候会遇到json传递数据包的项目,如果我们的某一个json参数存在注入,手注还可以,但是着实让sqlmap犯了难~ 通常的json数据通常是这个样,{"id":["int"]}…

关注我们的公众号

微信公众号