sqlmap使用

sqlmap跑post方式的注入时，若后台对token进行验证并且token值变化，则使用简单的sqlmap -u "xxxx" --data=""无法跑出来

此时使用如下命令：

sqlmap -u "http://localhost/test.php" --data="user=&token=" --csrf-token="token"  --csrf-url="http://localhost/test.php" --flush-session --batch -v 6 --dbs

或者其他方法：

blog.csdn.net/u011066706/article/details/51175351