
通過掃描我們發現目標網站存在sql注入漏洞,我們訪問該里面后發現該網站里面有個表格提交參數.確實存在沒有過濾

使用sqlmap掃描發現漏洞的確存在,這里是布爾盲注

查看當前數據庫名

查看表名得到以下信息

查看字段名


通過掃描我們發現目標網站存在sql注入漏洞,我們訪問該里面后發現該網站里面有個表格提交參數.確實存在沒有過濾

使用sqlmap掃描發現漏洞的確存在,這里是布爾盲注

查看當前數據庫名

查看表名得到以下信息

查看字段名

本站轉載的文章為個人學習借鑒使用,本站對版權不負任何法律責任。如果侵犯了您的隱私權益,請聯系本站郵箱yoyou2525@163.com刪除。