如何使用xampp设置sqlmap注入？

Question

现在，我使用xampp来模拟服务器，但我不知道如何发布代码，stackoverflow不允许我这样做。

因此，我下载了Python ver2.7和sqlmap来尝试注入我的网站（.php）。

然后我在Internet上搜索教程，并使用“ sqlmap.py -u“ link”命令获取结构。我的问题是，在教程链接的末尾有一个“ .php？id = 1”，他们通过搜索找到了id但是我的服务器也是xampp，我也无法在Google中搜索。因此“ id =“是什么意思？无论如何，它都可以注入并获取该网站的所有数据库。

因为我键入sqlmap.py -u "http://localhost/secure/sc.php" or even I put --level = 3 --risk = 3`输出仍然是

[CRITICAL]所有测试的参数似乎都是不可注射的。

xampp可以执行此注入sqlmap吗，还是应该尝试其他服务器模拟器？

Answer 1

是的，XAMPP很好。

您需要稍微帮助sqlmap并告诉您脚本使用哪些参数并提供一些有效值。

例如

sqlmap.py -u "http://localhost/secure/sc.php?id=1&name=Joe"

另外，您可以输入*，以标记您要测试的参数。

sqlmap.py -u "http://localhost/secure/sc.php?id=1*&name=Joe"