sqlmap--得数据

最新推荐文章于 2024-07-15 15:39:35 发布
最新推荐文章于 2024-07-15 15:39:35 发布
阅读量258 收藏
点赞数 1
分类专栏： 渗透测试
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_43842528/article/details/103069872
版权

这个今天突然想起来–那个闯关网站 我就sqlmap 一试，可真有意思，sqli_labs闯关
sqlmap_project github上
直接sqlmap.py -u 43.247.91.228:84/Less-1/?id=1 就直接有反应了在这里插入图片描述
不像之前在kali linux （主要自带，我这下的）搞半天，因为找个注入网址不容易啊，用什么高级搜索，找到包括 (index.php?id=1 or .asp?ID=1等等)没反应一脸懵逼-- 估计是保护太多了。
以下是拿到的security库users表数据，可以拿到全部有兴趣的可以试下，命令不会， sqlmap/sqlmap.py -h 或者百度

在这里插入图片描述

这该死か℡命运
关注
  • 1
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
sqlmap
qq_37027540的博客
07-09 470
sqlmap 五种漏洞检测技术 基于布尔类型的盲注检测 依靠真假检测 基于时间类型的盲注检测 ' and select * from (select(sleep(20))a)-- 过二十秒再执行 基于错误的检测 根据数据库返回的错误信息检测 基于union的联合查询 试用于循环输出 没有循环可以使用limit 基于堆叠的查询 使用分号，同时执行多个命令 Targe...
sqlmap-master
01-04
SQLMap是一款开源的自动化SQL注入工具，主要用于检测网站应用程序是否存在SQL注入漏洞，并能够进一步利用这些漏洞进行数据库的控制和数据的提取。标题"sqlmap-master"暗示了我们讨论的是SQLMap的某个版本或者分支，...
【CTF】sqlmap之POST注入的两种方法（-r 和--data）
HAPPY
07-30 8310
用sqlmap进行做post注入测试的时候，发现这么一种情况： 对POST请求，之前一直用 “-r txt文件”的形式，进行注入测试； 发现还有另一种POST，用“-r txt文件”的形式进行却无效，原来可以通过“--data="key=value"”来进行测试注入。   故以上两种情况都是post的，却还是有区别的   故此记录如下： 1：POST注入时，什么时候用“-r txt文...
SQLMAP教程，零基础入门到精通，一篇就够了！
最新发布
程序员阿飘 的博客
07-15 719
这些选项可以用来创建用户自定义函数`--udf-inject 注入用户自定义函数`` ` `--shared-lib=SHLIB 共享库的本地路径`
SQLmap
xiaomengxin70的博客
04-03 1166
伪静态:通过伪静态规则把动态URL伪装成静态网址,判断方法通过浏览器查看网页最后修改时间如果两次查看修改时间相同说明书是真静态，否则说明是伪静态（伪静态大量使用会导致cpu超负荷） 静态网页:静态网页是以.html、.htm、.html、.shtml、.xml作为后缀的网页。静态网页的内容是固定的，每个页面都是独立的页面不会根据浏览者的不同需求而改变。 2)动态网页:使用ASP 或PHP 或 JSP 等作为后缀的网页。动态网页以数据库技术为基础，可以大大降低网站维护的工作量。 判断是否有sql注入漏洞
Sqlmap
孤的博客
10-18 486
Sqlmap是十分著名的、自动化的SQL注入工具，其主要功能是扫描、发现并利用给定的URL的SQL注入漏洞。 sqlmap采用的SQL注入技术，分别是盲推理SQL注入、UNION查询SQL注入、对查询和基于时间的SQL盲注入。 sqlmap功能模块 输入、输出是和用户交互。 ...
sqlmap之POST注入的两种姿势（-r 和--data）
weixin_43387567的博客
03-19 1772
用sqlmap进行做post注入测试的时候，发现这么一种情况： 对POST请求，之前一直用 “-r txt文件”的形式，进行注入测试； 发现还有另一种POST，用“-r txt文件”的形式进行却无效，原来可以通过“–data=“key=value””来进行测试注入。 1：POST注入时，什么时候用“-r txt文件”的形式 post的body是这种形式： 参数1=value1&参数2=va...
sqlmap-1.6.5-11_sqlmap-1.6.5-11
09-20
4. 数据提取：使用`sqlmap -D dbName -T tableName -C columnName --dump`提取指定列的数据。 5. 高级功能：如需执行自定义SQL命令，可以使用`sqlmap -p parameter --sql-shell`进入交互模式。 四、防御SQL注入的...
sqlmapproject-sqlmap-1.4.8-11-ga42ec7d.zip
08-20
SQLMap的核心目标是检测Web应用是否存在SQL注入漏洞，一旦发现，它可以用来枚举数据库信息，提取数据，甚至完全控制系统。SQLMap支持多种数据库管理系统，包括MySQL、PostgreSQL、Oracle、Microsoft SQL Server等。 ...
sqlmap-wx-0.3.1.7z
01-29
《SQLMap-WX 0.3.1：渗透测试中的利器》 SQLMap-WX 0.3.1是一款强大的渗透测试工具，专为数据库漏洞检测和自动化注入攻击设计。这款GUI版本使得操作更为直观，方便了非专业背景的用户进行安全测试。在网络安全领域...
SQLmap常用命令/使用教程
wangyuxiang946的博客
08-08 1万+
SQLmap是一款自动化SQL注入神器,用于SQL注入漏洞的检测和利用,支持多种数据库 检测位置 -u -- 指定url(GET请求) -p -- 指定参数(url包含多个参数时,指定参数) --data= -- 指定POST请求参数 --cookie -- 指定cookie参数 -r -- 从文件中加载HTTP请求(在需要检测的Header后面加上*) 获取数据 --dbs -- 获取数据库名 --tables -- 获取表名 --columns -- 获取字段名 --du
sqlmap的安装包
11-06
sqlmap的安装包，要配合python的环境使用，。。。。。。。。。。。。。。。。
SqlMap的使用
06-24
本文档详细介绍了SqlMap的使用教程，SQL注入攻击是黑客对数据库进行攻击的常用手段之一
Sqlmap全参数详解
weixin_34101784的博客
05-07 1135
sqlmap全参数详解 sqlmap是在sql注入中非常常用的一款工具，由于其开源性，适合从个人到企业，从学习到实战，各领域各阶段的应用，我们还可以将它改造成我们自己独有的渗透利器。这款工具中，大大小小191个参数，在这篇文章中，我将一一介绍，其实很多参数我也没有使用过，所以有一些是自己的经验，还有一些是网上搜集的资料和sqlmap文档的记载。 参数简介...
sqlmap的基本命令使用
Leonardo DiCaprio‘s spring
03-24 5万+
本人小白，初次认识sqlmap，很多都是转载资料，只是学习研究一下！ 练习的网站可以用谷歌搜一下； cookie注入：sqlmap.py -u 注入点 --cookie "参数" --tables --level 2 POST登录框注入：sqlmap.py -r 从文件读取数据 -p 指定的参数 --tables                 sqlmap.py -u 登
sqlmap常用操作
热门推荐
Shanfenglan's blog
08-21 26万+
声明 很久以前收集的，最近有研究sql注入的想法，所以贴出以备不时之需。 具体参数翻译 –version 显示程序的版本号并退出 -h, –help 显示此帮助消息并退出 -v VERBOSE 详细级别：0-6（默认为 1） Target(目标)： 以下至少需要设置其中一个选项，设置目标 URL。 -d DIRECT 直接连接到数据库。 -u URL, –url=URL 目标 URL。 -l LIST 从 Burp 或 WebScarab 代理的日志中解析目标。 -r REQUESTFILE 从一个文件中
SQLmap参数详解
Williamanddog的博客
01-19 5570
目标URL参数：-u或者--url 格式：http(s)://targeturl[:port]/[…] 例如：python sqlmap.py -u "从Burp或者WebScarab代理中获取日志 参数：-l 可以直接吧Burp proxy或者WebScarab proxy中的日志直接导出来交给sqlmap来一个一个检测是否有 注入。 从文本中获取多个目标扫描 参数：-m 文件中保存url，sqlmap会一个一个检测 从文件中加载HTTP请求 参数：-r。
sqlmap使用详解(1)
臭nana的博客
03-08 1117
1.更新语句sqlmap .py--updata 速度较慢，建议去官网http://www.sqlmap.org 2.用的时候前面记得加上-- sqlmap.py -h 查看帮助选项 常用的： is-dba 当前用户权限 dbs 所有数据库 current-db 网站当前数据库 users 所有数据库用户...
sqlmap -dump
08-24
sqlmap -dump是sqlmap工具的一个参数，用于从数据库中提取数据。具体使用方法可以参考以下引用内容。 引用中给出了一个使用sqlmap -dump的示例命令： ./sqlmap.py –u “http://www.anti-x.net/inject.asp?id=injecthere” –-dump –C C1,C2,C3 –T TB_NAME -D DB_NAME 这个命令的作用是从指定的URL注入点提取指定表中特定字段的数据。其中，-C参数用于指定要提取的字段，-T参数用于指定要提取数据的表，-D参数用于指定要提取数据的数据库。 另外，引用和引用中提供了使用sqlmap的其他示例命令，包括对数据库进行扫描和排除特定的系统数据库。 综上所述，sqlmap -dump是sqlmap工具的一个参数，用于从数据库中提取数据。具体的使用方法可以根据实际需求选择合适的参数进行配置。<span class="em">1</span><span class="em">2</span><span class="em">3</span> #### 引用[.reference_title] - *1* *2* [史上最详细sqlmap入门教程](https://blog.csdn.net/weixin_44867191/article/details/130702472)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v93^chatsearchT3_1"}}] [.reference_item style="max-width: 50%"] - *3* [sqlmap.py 脚本 sqlmap-master.zip](https://download.csdn.net/download/renlei0109/8045855)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v93^chatsearchT3_1"}}] [.reference_item style="max-width: 50%"] [ .reference_list ]
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值