前言

测试web系统的sql注入问题，学着使用神器sqlmap，下载了最新版本。
Git地址：https://github.com/sqlmapproject/sqlmap
前提条件设置好python2.7和环境变量，python3.6也支持只是2.7当前工具更多

参数

以某自己搭建的注入点为例：记录下加搜集的参数含义

1、-u或–url

格式：http(s)://targeturl[:port]/[…]
例如：Python sqlmap.py -u “http://www.target.com/vuln.PHP?id=1" -f –banner –dbs –users

……

阅读全文