sqlmap+Fiddler 测试SQL注入
- 利用Fiddler 4抓取post请求，保存到post.txt文档中
修改post.txt。加入星号‘*’及其他用于测试的参数存在漏洞的参数后边添加*号,如果不添加会默认跑所有参数 - 执行sqlmap命令
sqlmap.py -r post.txt --level=3 --risk=3 --batch --flush-session
注意：sqlmap 只能在python2下运行，不支持python3.本人电脑上安装了两个环境所以需要安装virtualenvwrapper，这里不再详述。
出现以下信息说明参数project存在SQL注入漏洞
后台日志打印SQL为：select MENUID,FORWARD from RGT_MENU where FORWARD='/-6770' OR 1=1
- 分析原因
后台ibatis/mybatis用的$符号直接拼接的SQL参数，修改为#方式即可。