这次教学要用到的工具有burpsuite,SQLMAP,浏览器
上次我给大家分享的AJE-Windows里面什么工具都有,可以直接装一个AJE-Windows工具不用一个一个的下,太麻烦
然后这次教学要用到的SQLMAP模块参数给大家说一下
–current-db //获取当前使用 的数据库
–tables 列出指定数据库中的表
–columns //获取当前数据库中当前表的所有列名
–dump //获取当前数据库中当前表的所有用户名和密码
首先我们打开我们的AJE-Windows,再打开SQLMAP和burpsuite
靶场地址是http://219.153.49.228:45888
我们随便输入账号密码,然后打开burpsuite开启拦截包之后点登录,右键把拦截的数据包发送到repeater
右键文件复制到桌面
输入文件名然后点击保存