6.2.3任务实现-sqlmap工具注入漏洞管理页面.pptx

sqlmap工具注入漏洞管理页面数据库应用与安全管理主讲人：徐美芳

工具注入漏洞管理页面

01工具注入漏洞管理页面

第一步：获取POST数据包的数据体和cookie值工具注入漏洞管理页面进入漏洞管理页面，按“F12”键打开开发者模式，在搜索框中输入数字“1”回车，查看POST数据包，在“Headers”选项卡中可以看到POST数据包的URL地址，在“Request”选项卡中可以看到POST数据包的数据体，在“Cookies”选项卡中找到cookie值

第二步：判断是否存在SQL注入漏洞工具注入漏洞管理页面执行sqlmap命令：sqlmap-u00/vulner_managenen