① sqlmap一跑就死,怎么注入
安装sqlmap
解压下载的sqlmap压缩包,里面是sqlmap源码,无需安装,可直接使用
使用sqlmap
对于存在漏洞的url如:http://www.xxxxx.com/abc.php?id=1
打开cmd在sqlmap目录下输入如下语句:python sqlmap.py -u http://www.xxxxx.com/abc.php?id=1
② sqlmap和python安装好后 cmd路径也按照网上说的输入,但运行sqlmap.py -h 让选择什么应用打开
这种情况可能是安装的版本太新了 我安装的3.6.5的 但是又下载了个2.7的安装完什么都没调,就能够用了(此时图标都变正常了也没这个提示了)