在JavaScript中重写SQLMap？可能？

Question

我想扩展我对Web请求的JavaScript知识，以及他们与外部应用程序通信的方式。我想知道是否可以使用xhr对象来创建一个基本的sqlmap选项（* SQLmap是一个利用SQL漏洞的工具）。

Answer 1

其实，有一个工具“火狐附加组件” SQL Inject Me，这里是它的链接的XPI文件“sql_inject_me-0.4.7-fx.xpi”，并自火狐浏览器安装使用JavaScript，你可以检查一下，看看如何使自己的Js'based攻击矢量。