今天看了一篇csdn上大佬写的src挖掘过程，作为小白的我自然是热血澎湃，直接按照大佬的教程搞起来！以下是实战过程：（目前还没挖到src，此文仅记录挖掘过程，留作自己总结学习！）
1、打开google hack语法搜索inurl:asp?id=31 公司
2、后面确定了目标，常规操作，链接后加 ’ 测试是否有sql注入漏洞
3、出现了报错，说明此处大概率有sql注入
4、接下来继续测试，and 1=1,and 1=2，发现1=1正常，1=2异常，确定存在sql注入
5、打开sqlmap直接跑
好文推荐
文章来源: http://mp.weixin.qq.com/s?__biz=Mzk0NjE0NDc5OQ==&mid=2247519530&idx=2&sn=16b795c9839837a8c13878cfcaec13fe&chksm=c3085e5af47fd74c974c193ea9c76ed56024fc3c6e761f4ace4d5486c37d5ef242ae38edac92#rd
如有侵权请联系:admin#unsafe.sh
如有侵权请联系:admin#unsafe.sh