Web(8)sqlmap工具使用

Sqlmap工具的使用:

  1. 首先配置Python环境变量

为什么需要环境变量?

感觉是在cmd中添加了一个快捷方式,使得可以认识

比如path,是告诉系统,当要求系统运行的程序没有告诉程序所在完整路径时,系统除了在当前目录下寻找外,还应到path设置的目录下寻找
环境变量可以更加方便的记住每个需要的位置,比如临时文件夹位置和系统文件夹位置等。

例子:
就好像我们电脑安装了很多

Web(8)sqlmap工具使用_第1张图片

SQL注入命令如下:查询当前数据库

Python C:\Python27\sqlmap\sqlmap.py -u “http://192.168.100.254:8088/Less-1/?id=1”

查询结果如下

查询当前数据库

Web(8)sqlmap工具使用_第2张图片

查询当前数据库的表

Web(8)sqlmap工具使用_第3张图片

查询表中的列

Web(8)sqlmap工具使用_第4张图片

查询列中的值

Web(8)sqlmap工具使用_第5张图片

Web(8)sqlmap工具使用_第6张图片

添加cookie参数

Cookie,有时也用其复数形式 Cookies。类型为小型文本文件,是某些网站为了辨别用户身份,进行Session跟踪而储存在用户本地终端上的数据(通常经过加密),由用户客户端计算机暂时或永久保存的信息

Web(8)sqlmap工具使用_第7张图片

你可能感兴趣的:(#,Web,安全)