sqlmap进阶篇—POST注入三种方法

 

 

测试是否存在post注入

第一种方法

 

直接加--form让它自动加载表单

第二种方法

 

 

 

 把form表单里面提交的内容复制出来，放到data中跑

第三种方法

 

 

 

 

 

 先用burp suite抓包，把包的内容存到本地，再用sqlmap跑本地的包

 视频教程地址：https://www.bilibili.com/video/BV1T4411t7BW?p=11