sql注入攻击 – 利用sqlmap探测盲注

环境准备:构建完善的安全渗透测试环境:推荐工具、资源和下载链接_渗透测试靶机下载-CSDN博客 

sql注入攻击 - 利用sqlmap探测盲注 

一、利用 sqlmap 探测 get 盲注

sqlmap -h
  • -h 用于查看 sqlmap 工具的帮息

sql注入攻击 - 利用sqlmap探测盲注

sql注入攻击 - 利用sqlmap探测盲注 

–technique=TECH:指定要使用的 SQL 注入技术,默认为 “BEUSTQ”。

BEUSTQ 是一个缩写,其中每个字母代表一个不同的 SQL 注入技术:

本文来自网络,不代表协通编程立场,如若转载,请注明出处:https://net2asp.com/bce6ed7141.html