外部如何查找一个网站的注入漏洞，或者用 sqlmap 如何查找到漏洞

[ioioioioioioi]

之前说过的 https://www.v2ex.com/t/548308#reply17
一个人（欧洲人）发邮件说能获取了我们网站的几个漏洞，并且给出了正确的数据库名字。 对方要求比特币付款，最终没谈妥。

框架有这方面的漏洞吗？

对方自始至终的匿名沟通的，要求比特币付款，并且要价不菲。

[nfroot]

是网站就去查日志啊。。。人家都给你扫了一次，日志里肯定写好了线索。。。

[mscststs]

这不就勒索么，还不赶紧 review+数据库转移？

[icorgi]

网站扔出来看一看啊

[tomczhen]

无声无息卖掉数据比回个帖详详细细写怎么查漏洞回报高太多了。

连去找渗透服务的意愿都没一个，指望公开社区有人冒着被报警的风险好心“帮忙”，还不如月薪五千招个安全负责人兼容网管。