【sql注入】浅谈sql注入中的Post注入
本文来源：i春秋学院
00x01
在许多交流群中，我看见很多朋友对于post注入很是迷茫，曾几何，我也是这样，因为我们都被复杂化了，想的太辅助了所以导致现在感觉到难，现在，就让我们一起来谈谈，post注入是多么的轻松吧！
PS:文中有写os-shell
00x02
测试站点：http://xxx.xxxxx.com/
对于我来说，post注入无非有两种方法
第一种利用burp抓包然后使用sqlmap -r 来进行检测注入
第二种比较简单，直接使用sqlmap --forms 这个参数就可以了
00x03
第一种方法测试
xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx
使用burp大家都知道，需要jre环境来运行并且需要设置代理为127.0.0.1：8080
然后才能进行抓包
设置完成，然后我们开始抓取测试站点的post包,
如上图，成功抓取post包
####需注意！
确认intercept is on （不可抓包为yes）
这是我抓取到的post包
可以得出，我提交的
userid=test
userpass=test
主要注入也是由这个表单而起
，那么我们把他放入一个txt文件中并放入sqlmap目录下
打开sqlmap,开始进行注入
命令：
..............................................想查看全文，看这里》》》本文来源：http://bbs.ichunqiu.com/thread-7762-1-1.html?from=bky
原文：http://www.cnblogs.com/ichunqiu/p/5826983.html