使用sqlmapapi進行掃注入

sqlmap: automatic SQL injection and database takeover tool

當然kali裡面自帶了sqlmap與python2.7環境的：

Our Most Advanced Penetration Testing Distribution, Ever.

然後我們下載request庫

https://pypi.python.org/pypi/requests/

然後我們開始安裝它：

1.首先下載它的壓縮包

然後我們進入該目錄用命令行執行：setup.py install

好了，下面我們開始吧：

鏈接：微雲分享 （密碼：XH3U） 該工具作者為：90sec-Loid

然後下面我們來介紹下這個工具，總的來說就2字，簡單

使用起來非常簡單，可能是作者Loid考慮到我們這種智障吧

使用方式為：

dpv1.py -u 「網站」 -p 「頁數」

-u 參數指定網站

-p參數指定旁站頁數

就兩個參數，是不是覺得非常簡單

總的來說速度還是非常可觀的，唯一的缺點貌似就是只能採集GET和首頁的鏈接的！

同時你也可以加我們QQ群深入交流：271201841