[sqlmap 源码阅读] heuristicCheckSqlInjection 探索式注入
Posted 那天ws
tags:
篇首语：本文由小常识网(cha138.com)小编为大家整理，主要介绍了[sqlmap 源码阅读] heuristicCheckSqlInjection 探索式注入相关的知识，希望对你有一定的参考价值。
上面是探索式注入时大致调用过程，注入 PAYLOAD 1.)("\'(.((. , 数据库报错，通过报错信息获取网站数据库类型（kb.dbms），并将保存报错（lasterrorpage）。
xss 探测如下：
另外解析绝对路径：
以上是关于[sqlmap 源码阅读] heuristicCheckSqlInjection 探索式注入的主要内容，如果未能解决你的问题，请参考以下文章
整理篇（sqlmap 源码分析os-shell 原理攻防角度使用sqlmap）
整理篇（sqlmap 源码分析os-shell 原理攻防角度使用sqlmap）