|
Sanr的博客 使用sqlmap進(jìn)行日志sql注入檢測(cè) sqlmap可以導(dǎo)入webserver的日志進(jìn)行查找注入點(diǎn) 日志需要sqlmap指定的格式 sqlmap.py -l demo.log --batch --smart tips:甲方的一些動(dòng)態(tài)掃描器 日志分析掃描器 可以調(diào)用sqlmap來(lái)檢測(cè)注入 畢竟是神器 畢竟在更新 自己去重寫檢測(cè)sqlmap 也不一定寫的有sqlmap這么完美 有時(shí)間做個(gè)demo出來(lái) 記錄下,。 |
|
|
來(lái)自： 風(fēng)兮云兮火 > 《我的圖書館》
