|
|
最先，先简易介绍下sqlmap
简介：
sqlmap是一种开源的工具，可以自动检测和利用SQL注入以及接入该库的服务器。它拥有非常强大的检测引擎、具有多种特性的器、通过库指纹提取访问底层文件系统并通过外带连接执行命令。
支持的数据库：MySQL，Oracle, PostgreSQL, Microsoft SQL Server, Microsoft Access, IBM DB2, SQLite, Firebird, Sybase and SAP MAXDB。
sqlmap支持五种差异的注入模式：
UNION query SQL injection（可联合查询注入Error-based SQL injection（报错型注入）Boolean-based blind SQL injection（布尔型注入）Time-based blind SQL injection（基于时间延迟注入）Stacked queries SQL injection（可多语句查询注入）
基本用法：-u 采用sqlmap--dbs 获取数据库名--tables 获取表名--columns 获取字段名
--dump 获取字段内容
实战：
1.获取库名
python2 sqlmap.py -u "http://xxx.com" --dbs
bspjm4yldsf.jpg
(14.51 KB, 下载次数: 0, 售价: 2 酷币)
|
|
|小黑屋|手机版|Archiver|酷科技
( 粤ICP备16006357号-6 )
窥视卡
雷达卡
发表于 2020-3-1 01:39:00
提升卡
置顶卡
沉默卡
喧嚣卡
变色卡
千斤顶
显身卡