注入工具 -- sqlmap(获取目标)

成年人的告别仪式很简单,我没有回你最后一条消息,你也很默契没有再发,就这样消失在彼此的生活里,就像从未认识。。。

一、-l 从Burpsuite proxy中读取http请求日志文件

1、打开Burpsuite,点击Requests,弹出对话框

在这里插入图片描述

2、生成一个文件1

在这里插入图片描述

3、开始抓包,抓到的包都会自动保存到1中

在这里插入图片描述

4、命令:sqlmap -l 1

在这里插入图片描述

根据提示选择。

二、-m 从多行文本格式文件读取多个目标,对多个目标进行探测

1、新建一个文件1.txt

在这里插入图片描述

2、命令sqlmap -m 1.txt

在这里插入图片描述

三、-r 从文本文件中读取http请求作为sql注入探测的目标

1、新建一个文件1.txt

在这里插入图片描述

2、命令 sqlmap -r 1.txt

在这里插入图片描述

禁止非法,后果自负

欢迎大家关注公众号:web安全工具库

在这里插入图片描述

发布了82 篇原创文章 · 获赞 0 · 访问量 1394

猜你喜欢

转载自blog.csdn.net/weixin_41489908/article/details/103608073
今日推荐