sqlmap注入-数据库指令总结

今天花了半天的时间安好了python环境和sqlmap，一开始安装的python版本是3，安装好之后再安装了sqlmap，但是按照教程继续进行SQL注入，总是提示sqlmap不是内部命令，几经百度搜索，好像是python版本有问题，于是我又卸载python，重新安装了python2，再次配置环境，终于测试通过，sqlmap能用啦！！！

但是，每次想进行sqlmap注入时，总需要输入一些查看数据库或者数据库表的命令，总是记不住那些字母啥的，于是，来个总结吧！！

sqlmap注入时，点击桌面的sqlmap.exe快捷方式，

首先检测注入点是否可用：python sqlmap.py -u "url"

查看数据库：sqlmap.py -u "url" --current-db

查看数据库表：sqlmap.py -u "url" -D 数据库名 --tables

查看数据库具体某表中的列：sqlmap.py -u "url" -D 数据库名 -T 数据库表名--columns

查看数据库表中某列具体信息：sqlmap.py -u "url" -D 数据库名 -T 数据库表名 -C 具体列名--dump

分享：

0

喜欢

阅读 (0) ┊ 评论 (0) ┊ 收藏 (0) ┊还没有被转载 ┊ 喜欢 ▼ ┊ 打印

已投稿到：	排行榜

前一篇： 初步了解get请求和post请求的区别

评论 重要提示：警惕虚假中奖信息

[ 发评论]

• 做第一个评论者吧！ 抢沙发>>

发评论

网安猪猪小白 :

更多>>

• 
• 
• 
• 
• 
• 
• 
• 

发评论

以上网友发言只代表其个人观点，不代表新浪网的观点或立场。

< 前一篇 初步了解get请求和post请求的区别