1

现在我使用 xampp 模拟服务器,我不知道如何发布我的代码 stackoverflow 不允许我这样做。

所以我下载了 Python ver2.7 和 sqlmap 来尝试注入我的网站 (.php)。

我在 Internet 上搜索教程并使用此命令“sqlmap.py -u”link”获取结构。我的问题是关于教程中链接的末尾有一个“.php?id=1”,他们通过搜索找到了 id在谷歌中。但我的服务器是 xampp 我也无法在谷歌中搜索。那么“id =”是什么意思?无论如何要注入并获取该网站的所有数据库。

因为我输入sqlmap.py -u "http://localhost/secure/sc.php" or even I put--level=3 --risk=3` 输出仍然是

[CRITICAL] 所有测试参数似乎都不可注射。

xampp 可以做这个注入 sqlmap 还是我应该尝试另一个服务器模拟器?

4

1 回答 1

1

是的,XAMPP 很好。

您需要帮助 sqlmap 并告诉您的脚本采用哪些参数并提供一些有效值。

例如

sqlmap.py -u "http://localhost/secure/sc.php?id=1&name=Joe"

此外,您可以使用 *, 来标记您想要测试的参数。

sqlmap.py -u "http://localhost/secure/sc.php?id=1*&name=Joe"
于 2017-05-09T18:51:56.620 回答