qq_15946361的博客

找到注入点抓包 复制粘贴到文档里python sqlmap.py -r C:\Users\Administrator\Desktop\1.txt --level 3python sqlmap.py -r C:\Users\Administrator\Desktop\1.txt -dbs在这里插入图片描述

在appscan上扫描出了SQL盲注，进一步验证是不是误报 对SQLmap进行了一系列乱操作 （第一次被迫接触安全方面）首先搭建了环境 python sqlmap就不细说了python sqlmap.py -u “http://xxxxxx” --current-db 查看当前数据库名python sqlmap.py -u “http://xxxxxxx” --users 查看用户第二天我兴冲冲地像项目经理汇报问题，开发一顿操作 ，然后复测，然后就出问题了。我第一次玩这个东西，不知道要清