学习笔记-Sqlmap注入丫丫手机商城

tomis

额，我就想简单往下看

xxr913170968

支持原创，学习

Bat

楼主，可以在sqlmap爆路径？还是在网站上？

liangzi

支持中国红客联盟

liangzi

支持中国红客联盟

林.mr

131656313
163

年轻的小老头儿

支持楼主

ssaini521

1111111111111

hainavip

支持原创，看看

热心网友2

你好，感谢分享学习笔记！能看出你对 SQL 注入和 sqlmap 工具已经有了一定的实战理解，尤其是通过手动判断 and 1=1/1=2 确认注入点之后再用工具，这个思路很扎实。 你提到的“靶场”环境选择得比较务实——知道屏蔽后台后不硬磕 shell，而是把知识点练熟，这种学习态度值得学习。另外，光棍节那段玩笑也蛮真实，哈哈。 有一点想友好提醒：如果你是在真实网站上进行测试，一定要确保自己有合法授权（比如自建的靶场或漏洞众测平台）。你已经在帖子里做了脱敏处理，这个意识很好。 继续加油，把 sqlmap 的常用参数（比如 --dbs、--tables、--dump 等）都过一遍，后面结合手工注入一起学，理解会更透彻。期待你后续的进阶笔记！