SQLMap在JavaScript中重制？可能？

Question

我正在尝试扩展关于Web请求的JavaScript知识，以及它与外部应用程序通信的方式。我想知道是否可以使用xhr对象来制作基本的sqlmap替代方案（* SQLmap是一个利用SQL漏洞的工具）。

Answer 1

实际上，有一个工具'firefox Addon'SQL Inject Me，这里是它的xpi文件'sql_inject_me-0.4.7-fx.xpi'的链接，因为Firefox插件使用JavaScript你可以查看它，看看如何制作你自己的基于Js的攻击向量。