这篇文章主要讲解了“怎么使用sqlmap提取数据”,文中的讲解内容简单清晰,易于学习与理解,下面请大家跟着小编的思路慢慢深入,一起来研究和学习“怎么使用sqlmap提取数据”吧!
步骤#1进行侦察以获取必要的信息
当然,第一步是通过Web应用程序使用sqlmap对数据库进行侦察。为了成功提取数据,我们需要;
1.数据库管理系统(DBMS)的类型
2.数据库名称
3.表格名称
4.我们要提取其数据的列的名称
我们从名为www.webscantest.com的网站获取了所有信息。
然后,我们从数据库中提取表和列,如下所示。
在订单表中,我们可以看到该公司收到的每个订单都存储有信用卡信息。那就是我们想要的!
步骤#2提取数据
现在我们有了所需的所有关键信息,现在该提取信用卡信息了。让我们回到sqlmap的帮助屏幕。只需输入;
kali> sqlmap-help
正如您在上面看到的,我们需要在sqlmap中使用--dump选项以及列名和表名。如;
--dump
-C billing_CC_number
-T orders
-D webscantest
让我们将所有这些信息放在一起,看看是否可以从数据库中提取信用卡数据。
kali> sqlmap -u“ http://www.webscantest.com/datastore/search_get_by_id.php?id=4” --dump -C billing_CC_number -T订单-D webscantest
如上所示,sqlmap提取了数据,然后以.csv格式将数据转储到我的Kali系统中,并将其保存到;
/root/.sqlmap/output/www.webscantest.com/dump/webscantest/orders.csv
现在,我们拥有所有.csv文件格式的信用卡数据,可以在Excel,文本编辑器或任何电子表格程序中打开它们。
当然,如果我们需要更多数据,例如到期日期或名字和姓氏,则可以通过简单地将sqlmap命令中的信用卡列名替换为表中的适当列名(例如billing_firstname)来提取该数据。
感谢各位的阅读,以上就是“怎么使用sqlmap提取数据”的内容了,经过本文的学习后,相信大家对怎么使用sqlmap提取数据这一问题有了更深刻的体会,具体使用情况还需要大家实践验证。这里是亿速云,小编将为大家推送更多相关知识点的文章,欢迎关注!
免责声明:本站发布的内容(图片、视频和文字)以原创、转载和分享为主,文章观点不代表本网站立场,如果涉及侵权请联系站长邮箱:is@yisu.com进行举报,并提供相关证据,一经查实,将立刻删除涉嫌侵权内容。