sqlmap-post接口

时间:2021-06-02 11:55:15   收藏:0   阅读:0

1.将抓包到的request请求内容复制到一个文本文件

技术图片

技术图片

扫描接口是否有注入漏洞:

  sqlmap.py -r C:\Users\qiuro\Desktop\sqlmap.txt

技术图片

查询对应的库名:

  sqlmap.py -r C:\Users\qiuro\Desktop\sqlmap.txt  -dbs

技术图片

 

 

2.将抓包到的request请求内容复制到一个文本文件然后改名为.log后缀名的文件如下所示,然后进行注入

技术图片

技术图片

扫描接口是否有注入漏洞:

  sqlmap.py -l C:\Users\qiuro\Desktop\sqlmap.log

技术图片

查询对应的库名:

  sqlmap.py -l C:\Users\qiuro\Desktop\sqlmap.log  -dbs

 

评论(0
© 2014 mamicode.com 版权所有 京ICP备13008772号-2  联系我们:gaon5@hotmail.com
迷上了代码!