sqlmap扫描（sqlmap扫描漏洞）

本文目录一览：

• 1、sqlmap扫描到的sql注入，怎样解决
• 2、sqlmap可以扫描注入点吗
• 3、如何使用sqlmap扫描app

sqlmap扫描到的sql注入，怎样解决

1、首先是burp设置记录log 2、把记录的log文件放sqlmap目录下 3、sqlmap读log自动测试： python sqlmap.py -l 文件名 --batch -smart batch：自动选yes。 smart：启发式快速判断，节约时间。 4、最后能注入的url会保存到out文件夹下。

sqlmap可以扫描注入点吗

不可以扫描注入点，往往扫描的过程需要借助别的工具，不过sqlmap可以减少手注的过程，往往判断注入点之后，用sqlmap就可以直接爆库爆表爆字段。

如何使用sqlmap扫描app

1.burpsuite配合sqlmap批量扫描注入点，首先设置burp的记录日志，图1。我放在了sqlmap的目录下，在这里叫sqlmap.txt

burpsuite工具和jdk下载地址：点击下载

2.在burp和手机上设置好代理如下图。（须在同一局域网）

4．sqlmap读取日志自动测试：

D:\Python27\sqlmapsqlmap.py -l sqlmap.txt --batch -smart

Batch:会自动选择yes

Smart:启发式快速判断，节约时间。

window版的sqlmap最后能注入的URL都会保存到C:\Users\Administrator\.sqlmap文件夹下。