sqlmap使用
2017-07-07 本文已影响0人
sum3mer
sqlmap跑post方式的注入时，若后台对token进行验证并且token值变化，则使用简单的sqlmap -u "xxxx" --data=""无法跑出来
此时使用如下命令：
sqlmap -u "http://localhost/test.php" --data="user=&token=" --csrf-token="token" --csrf-url="http://localhost/test.php" --flush-session --batch -v 6 --dbs
或者其他方法：
