sqlmap1.1.3官方版

下载地址:网盘下载 

 

Sqlmap是开源的自动化SQL注入工具,由Python写成,具有如下特点:

  • 完全支持MySQL、Oracle、PostgreSQL、Microsoft SQL Server、Microsoft Access、IBM DB2、SQLite、Firebird、Sybase、SAP MaxDB、HSQLDB和Informix等多种数据库管理系统。
  • 完全支持布尔型盲注、时间型盲注、基于错误信息的注入、联合查询注入和堆查询注入。
  • 在数据库证书、IP地址、端口和数据库名等条件允许的情况下支持不通过SQL注入点而直接连接数据库。
  • 支持枚举用户、密码、哈希、权限、角色、数据库、数据表和列。
  • 支持自动识别密码哈希格式并通过字典破解密码哈希。
  • 支持完全地下载某个数据库中的某个表,也可以只下载某个表中的某几列,甚至只下载某一列中的部分数据,这完全取决于用户的选择。
  • 支持在数据库管理系统中搜索指定的数据库名、表名或列名
  • 当数据库管理系统是MySQL、PostgreSQL或Microsoft SQL Server时支持下载或上传文件。
  • 当数据库管理系统是MySQL、PostgreSQL或Microsoft SQL Server时支持执行任意命令并回现标准输出。

 

 

下载地址: 网盘下载 

 

转载于:https://www.cnblogs.com/long12365/p/9730940.html

  • 0
    点赞
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
要使用sqlmap查看目标版本,首先需要确保已经正确安装并配置了sqlmap工具。接下来,执行以下步骤: 1. 启动sqlmap工具:在终端或命令提示符中输入"sqlmap"来启动sqlmap。 2. 指定目标URL:使用"-u"参数指定目标URL,例如:sqlmap -u http://example.com/page.php?id=1 3. 检测是否存在注入:sqlmap将自动检测目标URL是否存在SQL注入漏洞。如果检测到注入漏洞,将显示注入点的信息。 4. 查看数据库管理系统:使用"--dbms"参数指定目标数据库管理系统(DBMS)类型,例如:sqlmap --dbms MySQL。如果未指定DBMS类型,sqlmap将尝试自动检测。 5. 确认目标版本:使用"--dbs"参数获取目标DBMS的所有数据库列表,例如:sqlmap --dbs。如果成功,将列出所有数据库名称。 6. 选择目标数据库:使用"--current-db"参数指定要切换到的当前数据库,例如:sqlmap --current-db dbname。这将使sqlmap专注于选定的数据库。 7. 查看数据库表:使用"--tables"参数获取目标数据库中的所有表,例如:sqlmap --tables。成功的话,将显示所有表名称。 8. 查看表的列:使用"--columns"参数获取目标表中的所有列,例如:sqlmap --columns -T tablename。成功的话,将显示所有列名称。 9. 查看列的数据:使用"--dump"参数获取目标表中指定列的所有数据,例如:sqlmap --dump -T tablename -C columnname。将输出所选列的所有数据。 通过以上步骤,你将使用sqlmap工具成功查看目标版本和其他相关信息。请注意,使用sqlmap进行任何SQL注入测试前,请确保已获得合法授权,并且仅对授权的目标进行测试。
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值