SQL注入的黑盒测试
SQL注入的黑盒测试
提问于 2015-02-02 03:00:59
在我的大学里，一场安全挑战活动持续了整整一个月，参与者将被“黑”进一个网站。该网站有一个登录表单，它接受用户名和密码，并将数据发布到'connect.php‘。我们没有可用的源代码。如何对SQL注入漏洞进行审计?我的起点应该是什么?我可以使用sqlmap，但我无法使它与网页表单发布表单的细节一起工作。
回答 1
Security用户
发布于 2015-02-02 04:53:04
你搜索这个了吗？这是你的答案，http://hackertarget.com/sqlmap-post-request-injection/
页面原文内容由Security提供。腾讯云小微IT领域专用引擎提供翻译支持
原文链接：
https://security.stackexchange.com/questions/80624
复制相关文章
相似问题
腾讯云开发者
Copyright © 2013 - 2026 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有
深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 
粤公网安备44030502008569号
腾讯云计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号