8.25 SQLMAP实现自动化盲注

在对应文件夹下打开cmd

指令格式：
image

如果爆破
database：
image

tables:
image

columns:
image

按要求选择 Y/n 后 等待就可以得出结果了：
image

可以用burpsuite注入得出 database table column 最后得flag的时候再用sqlmapburpsuite来获得flag也太麻烦了。。。

posted @ 2023-08-25 14:45  N0zoM1z0  阅读(25)  评论(0)  编辑  收藏  举报