2024年8月12日
想当年，金戈铁马，气吞万里如虎。 （宋·辛弃疾·永遇乐·京口北固亭怀古）
共1篇
1年前
小野
我们以ASP网站为例，对网站的安全进行渗透测试。所使用的方法是SQL注入，在渗透测试之前准备好测试的网站以及自动化工具SQLMAP自动化注入检测# 检测是否存在SQL注入漏洞（这里将网址替换为XXX）
# -u 参数为后根网站URL
sqlmap -u "http://www.xxx.com/bxnews.asp?id=1150"在检测结果后，如果出现操作系统及数据库信息时，说明我们找到了合适的目标，如下图所示：web server operating system: Windows 7 or 2008 R2 操作系统类型web application technolog
小野博客 94709
小野（Hirono）博客的个人网站，主要讲述关于小野的一些陈芝麻烂谷子事。网络、生活、我的主张，也是一个自留地
蜀ICP备2023011647号-1
川公网安备51018002000205号
萌ICP备20234777号
提供云储存服务当前 3 人正在浏览
已运行 2 年 273 天 17 小时 53 分