burp结合sqlmap进行后台登录框post注入

大家好，

今天给大家分享burp结合sqlmap对后台登录框进行post注入

演示开始

一个后台登录框

将浏览器设上代理打开burp进行抓包

抓post的包

然后将包的内容复制保存为1.txt 保存到sqlmap程序的根路径下

然后祭出sqlmap

用法为sqlmap.py -r 1.txt –tables

可以看到，已经开始注入了

当然，还有穿山甲也是可以的

大家有什么不懂可以来问我

by . T0reAd