sqlmap可谓是sql注入探测的神器，但是利用sqlmap测试SQL注入的效率很低,每一个url都需要手动测试。sqlmap的开发者新加了sqlmapapi.py，可以直接通过接口调用来操作，简化了sqlmap命令执行方式。

渗透测试指南系列文章内容纲要： 第一章 渗透测试简介 第二章 前期交互 第三章 信息收集 第四章 漏洞识别 第五章 社会工程学 第六章 有线/无线网络利用 第七章 基于应用的漏洞利用 第八章 基于...

作者：掌控安全-VeekRCE为两种漏洞 的缩写，分别为Remote Command/Code Execute，远程命令/代码执行。

感谢腾讯御见威胁情报中心来稿！原文：https://mp.weixin.qq.com/s/z3FWK4vqUBGsHwavNOGYIw