​注入工具 -- sqlmap(获取目标)

成年人的告别仪式很简单，我没有回你最后一条消息，你也很默契没有再发，就这样消失在彼此的生活里，就像从未认识。。。

一、-l 从Burpsuite proxy中读取http请求日志文件

1、打开Burpsuite，点击Requests，弹出对话框

2、生成一个文件1

3、开始抓包，抓到的包都会自动保存到1中

4、命令：sqlmap -l 1

根据提示选择。

二、-m 从多行文本格式文件读取多个目标，对多个目标进行探测

1、新建一个文件1.txt

2、命令sqlmap -m 1.txt

三、-r 从文本文件中读取http请求作为sql注入探测的目标

1、新建一个文件1.txt

2、命令 sqlmap -r 1.txt

禁止非法，后果自负

欢迎大家关注公众号：web安全工具库