51工具盒子
神器sqlmap使用之绕waf脚本tamper
说明 === 一般sqlmap绕过waf常用tamper对数据做修改来绕过waf,若是不行也可以自己编写tamper 使用 === sqlmap -u [url] --tamper [tamper名] 目前最新版1.3 <https://github.com/sqlmapproject/sqlmap/releases> apostrophema...
sqlmap
注入神器sqlmap使用详解
说明 === 本文主要讲一下sqlmap在实战中的一些技巧 注入检测 ==== 检测注入 sqlmap.py -u http://192.168.136.131/sqlmap/mysql/get_int.php?id=1 --batch 参数"--batch"命令来自动答复y或n。 批量检测 sqlmap.py-m url.tx...