sqlmap学习笔记一

流沙 | sqlmap | 2016-11-17
access注入 http://www.a.com/0/View.asp?id=33 检测注入 C:\Python27\sqlmap>sqlmap.py -u "http://www.a.com/0/View.asp?id=33" 列表 C:\Python27\sqlmap>sqlmap.py -u "http://www.a.com/0/View.asp?id=33" --tables 列名 C:\Python27\sqlmap>sqlmap.py -u "http://www.a.com/0/View.asp?id=33" --colum...

阅读全文>>

ė3109次浏览 60条评论 0

sqlmap的简单用法

流沙 | sqlmap | 2016-11-13
sqlmap 再牛逼也就是个python的脚本,脚本再牛逼也得有–help -hh 所以第一件事当然是滚去看帮助文档。 sqlmap -hh 我操。。。。。。。这么多英文,多少只草泥马在心中奔腾,咋办,硬着头皮看呗,有些人头皮硬不了咋办,简单,来,哥教你简单的 注入分法不同,种类不同,来个简单的分类: 1.get型:sqlmap -u “http://xxx.xx.xxx/xx.xxx?xx=xxx”  2.post型: sqlmap -u “http://xxx.xx.xxx/xx.xxx” –data=”xxxx=xxxx&xxxx=xxx” 3....

阅读全文>>

ė467次浏览 60条评论 0

Ɣ回顶部