kali攻防第6章 SQLMAP介绍及ASP网站渗透

SQLMAP介绍及ASP网站渗透

准备工具

1、kali_linux系统 IP= 10.10.10.131

3、Sqlpmap 入注工具

 

 

步骤：

1、

-u  “检测是否存在注入”

返回数据库的名字 

2、

3、

4、

 

参数解释：

1、user 根据经验  确定这是用户表

2、--columns   猜列表名  根据user用户表

3、--dump  下载数据     

4、-C “username,password” 列表名