本文共 954 字，大约阅读时间需要 3 分钟。

前言

SQLmap是SQL注入的经典工具

一、找到可能的注入参数

使用SQLmap进行注入时，url或本地文件中的url应当含有查询参数

!

二、进行SQL注入

1.猜解可用数据库

输入以下命令

sqlmap -u 
   <目标url>
     --dbs
   

2.猜解可用数据库中的表

输入以下命令

sqlmap -u 
   <目标url>
     --dbs -p 
    <目标参数>
      -D 
     <目标数据库>
       --tables
     
    
   

3.猜解表中的列

输入以下命令

sqlmap -u 
   <目标url>
     --dbs -p 
    <目标参数>
      -D 
     <目标数据库>
       -T 
      <目标表>
        --columns
      
     
    
   

4.Dump列中的所有数据项

输入以下命令，此处列可以多选，用双引号括起来，不同的列中间用逗号隔开

sqlmap -u 
   <目标url>
     --dbs -p 
    <目标参数>
      -D 
     <目标数据库>
       -T 
      <目标表>
        -C 
       <目标列>
         --dump
       
      
     
    
   

写在结尾

这次的实验是SQLmap最简单的用法

转载地址：https://blog.csdn.net/weixin_45854655/article/details/117393836 如侵犯您的版权，请留言回复原文章的地址，我们会给您删除此文章，给您带来不便请您谅解！