sqlmap基本命令

判断是否存在注入

sqlmap -u url

当注入点后面的参数大于等于两个时，url需要加双引号
查询当前用户下的所有数据库

sqlmap -u url –-dbs

用于查询当前用户下的所有数据库，前提是当前用户有权限读取包含所有数据库列表信息的表
获取数据库中的表名

sqlmap -u url -D 数据库名 –-tables

-D是指定某一个具体的数据库，如果没有指定，则会列出数据库中所有的库的表
获取表中的字段名

sqlmap -u URL -D 数据库名 -T 表名 –-columns

获取字段内容

sqlmap -u URL -D 数据库名 -T 表名 -C 字段名1,字段名2 –-dump

获取数据库的所有用户

sqlmap -u URL –-users

前提是当前用户有权限读取包含所有用户的表的权限
获取数据库用户的密码

sqlmap -u url –passwords

列出数据库用户的密码，前提是当前用户有读取包含用户密码的权限
获取当前网站数据库的名称

sqlmap -u URL –-current-db

获取当前网站数据库的用户名称

sqlmap -u URL –-current-user

sqlmap基本命令相关推荐

SQLMAP 实例COOKBOOK
lxj616 · 2014/03/30 10:52 提醒:本文章中的所有例子均已通过乌云平台通知厂商,并按照流程已经公开(未公开的会有标识并且隐藏信息,请等待公开后自行查看),请在阅读文章的同时不要对 ...
sqlmap常见提示
提醒:本文章中的所有例子均已通过乌云平台通知厂商,并按照流程已经公开(未公开的会有标识并且隐藏信息,请等待公开后自行查看),请在阅读文章的同时不要对文中所列漏洞重复测试,谢谢 0x00 概述本文章面 ...
linux下新增ftp账号,【转】Linux下添加FTP账号和服务器、增加密码和用户，更改FTP目录...
转自:http://blog.csdn.net/cloudday/article/details/8640234 1. 启动VSFTP服务器 A:cenos下运行:yum install vsft ...
sqlmap的基本命令使用
本人小白,初次认识sqlmap,很多都是转载资料,只是学习研究一下! 练习的网站可以用谷歌搜一下: cookie注入:sqlmap.py -u 注入点 --cookie "参数" ...
使用Burp,nbsp;Sqlmap进行自动化SQL注入渗透测试
在OWSAP Top10中,注入型漏洞是排在第一位的,而在注入型漏洞中,SQL注入是远比命令行注入.Xpath注入.Ldap注入更常见.这就是本章要讲述的主要内容:在web应用程序的渗透测试中,如何使 ...
mysql基本命令总结_mysql 常用基本命令总结
mysql 常用基本命令1.登录 MySQL服务器 mysql –h ip地址:端口(如果是3306可以省略) –u mysql用户名 -p mysql -h localhost:3306 -u ro ...
linux关机重启注销命令,Linux的注销、关机、重启基本命令介绍
你想知道Linux的注销.关机.重启基本命令么?下面是小编为大家收集的Linux的注销.关机.重启基本命令介绍,希望能帮到大家. Linux的注销.关机.重启基本命令介绍一.注销,关机,重启注销系 ...
实验报告Linux操作系统基本命令,linux操作系统实验报告全部.doc
linux操作系统实验报告全部计算机操作系统实验报告学号:姓名:提交日期:2014.12.15成绩: 东北大学秦皇岛分校 [实验题目]熟悉Linux/UNIX操作系统[实验目的]1．熟悉L ...
红帽linux终端快捷键,二、回忆redhat各种基本命令
二.回忆redhat各种基本命令二.回忆redhat各种基本命令这里写目录标题一.常见基本命令二. 关于查看文件的命令三.快捷键四.用户切换五.关机.重启快捷键以此根目录中所有文件作为演 ...
sqlmap 连接mysql_sqlmap连接Mysql实现getshell | CN-SEC 中文网
摘要首先得知道这个玩意,sqlmap -help,不说大家也懂搜嘎. 语法为:" DBMS://USER:[email protected]_IP:DBMS_PORT/DATABASE_N ...

sqlmap基本命令

sqlmap基本命令相关推荐

最新文章

热门文章