jSQL Injection是一个轻量级SQL注入安全工具,用于从远程服务器中查找数据库信息。它是免费的,开源、跨平台。

  1. 安装:
    apt install jsql-injection
  2. 使用:
    jsql
    在这里插入图片描述输入存在注入的URL和cookie
    本次使用本地搭建的dvwa实验 burpsuite抓个包
    在这里插入图片描述
    批量测试代替手工注入
    在这里插入图片描述
    ps:多拿靶场瞎搞就完事,还是喜欢sqlmap
Logo

魔乐社区(Modelers.cn) 是一个中立、公益的人工智能社区,提供人工智能工具、模型、数据的托管、展示与应用协同服务,为人工智能开发及爱好者搭建开放的学习交流平台。社区通过理事会方式运作,由全产业链共同建设、共同运营、共同享有,推动国产AI生态繁荣发展。

更多推荐