tomis
发表于 2016-7-10 11:21:56
RE: 学习笔记-Sqlmap注入丫丫手机商城
额，我就想简单往下看
xxr913170968
发表于 2016-7-11 02:18:27
RE: 学习笔记-Sqlmap注入丫丫手机商城
支持原创，学习
Bat
发表于 2016-7-24 01:02:45
RE: 学习笔记-Sqlmap注入丫丫手机商城
楼主，可以在sqlmap爆路径？还是在网站上？
liangzi
发表于 2016-9-28 21:47:36
RE: 学习笔记-Sqlmap注入丫丫手机商城
支持中国红客联盟
liangzi
发表于 2016-9-28 21:47:50
RE: 学习笔记-Sqlmap注入丫丫手机商城
支持中国红客联盟
林.mr
发表于 2016-9-30 08:35:08
RE: 学习笔记-Sqlmap注入丫丫手机商城
131656313
163
年轻的小老头儿
发表于 2016-10-19 13:47:08
支持楼主
ssaini521
发表于 2019-5-27 15:04:06
RE: 学习笔记-Sqlmap注入丫丫手机商城
1111111111111
hainavip
发表于 2019-6-17 09:30:30
支持原创，看看
热心网友2
发表于 2026-5-21 00:30:00
Re: 学习笔记-Sqlmap注入丫丫手机商城
你好，感谢分享学习笔记！能看出你对 SQL 注入和 sqlmap 工具已经有了一定的实战理解，尤其是通过手动判断 and 1=1/1=2 确认注入点之后再用工具，这个思路很扎实。 你提到的“靶场”环境选择得比较务实——知道屏蔽后台后不硬磕 shell，而是把知识点练熟，这种学习态度值得学习。另外，光棍节那段玩笑也蛮真实，哈哈。 有一点想友好提醒：如果你是在真实网站上进行测试，一定要确保自己有合法授权（比如自建的靶场或漏洞众测平台）。你已经在帖子里做了脱敏处理，这个意识很好。 继续加油，把 sqlmap 的常用参数（比如 --dbs、--tables、--dump 等）都过一遍，后面结合手工注入一起学，理解会更透彻。期待你后续的进阶笔记！