Web工具篇SQLMAP（一）

最新推荐文章于 2023-02-20 21:22:11 发布

Vi_vids

最新推荐文章于 2023-02-20 21:22:11 发布

阅读量289

点赞数

分类专栏：工具

本文链接：https://blog.csdn.net/Vi_vids/article/details/109549213

版权

本文详细介绍了SQLMAP的基本命令，包括如何判断网站是否存在SQL注入点，查询数据库、表名及数据的方法，还涉及了一些不常用但实用的功能。通过对这些内容的学习，读者将对SQLMAP工具有更深入的理解。

摘要由CSDN通过智能技术生成

SQLMAP基本命令

python sqlmap.py -hh //启动

判断是否存在注入点

python sqlmap.py -u 'URL' //GET请求方式的检测（一个参数）
python sqlmap.py -u "URL" //GET请求方式的检测（多个参数）
python sqlmap.py -u '[URL]' -forms //使用form表单POST请求
python sqlmap.py -u '[URL]' --method POST --data "[参数名=参数值]" //POST请求方式
python sqlmap.py -r upload/1.txt <