sqlmap 使用指定的payload

sqlmap可以使用tamper脚本来指定payload。tamper脚本位于sqlmap的安装目录下的usr/share/golismero/tools/sqlmap/tamper文件夹中。使用以下命令可以指定payload：

sqlmap.py -u "http://192.168.222.222:8011/news_view.asp?id=10" -p id

这个命令将会对指定的URL进行注入测试，并且使用id参数进行注入。

同时使用以下命令可以列出数据库中的表：

sqlmap.py -u "http://192.168.222.222:8011/news_view.asp?id=10" --dbs
2. 列表 tables

这个命令将会列出数据库中的所有表。

相关问题

sqlmap payload表示意思

SQLMap是一款常用的SQL注入工具，它可以通过探测目标网站的漏洞，自动化地进行SQL注入攻击，进而获取目标网站的敏感信息。在使用SQLMap时，我们需要使用一些特定的语法来指定注入点和注入方式，这些语法被称为“payload”。

常用的payload包括但不限于以下几种：

1. 布尔型盲注payload：用于判断注入语句是否成功，通常包括True和False两种情况。

2. 时间盲注payload：通过sleep等函数来判断注入语句是否成功，一般可以设置等待时间和判断条件。

3. 报错型注入payload：通过构造恶意语句，使得目标网站返回错误信息，并从中获取有用的信息。

4. Union注入payload：通过Union操作来获取数据库中的数据，常见的Union注入payload包括UNION SELECT、UNION ALL SELECT等。

以上仅是常见的一些payload类型，SQLMap还支持很多其他类型的payload。在使用SQLMap时，根据具体情况选择合适的payload非常重要。

sqlmap paload指定注入方式

SQLMap是一款著名的自动化SQL注入工具，它支持多种payload生成和执行方式，其中包括通过`payload`选项来指定注入的方式。payload是指在攻击过程中向目标系统发送的数据，用于触发特定的SQL错误或者获取敏感信息。

当你使用`paload`选项时，可以提供以下几个常见的payload类型：

1. **GET** (默认): SQLMap会将payload附加到HTTP GET请求的查询字符串中。
2. **POST**: 将payload包含在HTTP POST请求的身体内容中，通常适用于表单提交等场景。
3. **HTML form**: 适合模拟用户从表单提交数据的情况，payload会被嵌入到HTML `<input>`元素的value属性中。
4. **URL-encoded**: 对payload进行URL编码后作为GET参数传递。
5. **Base64 encoded**: 将payload转换成Base64编码，常用于绕过某些安全检查。

例如，命令可能像这样：

sqlmap -u http://target.com --dbs
-payload=' UNION ALL SELECT * FROM users --'

这将会尝试在`http://target.com`的URL中注入SQL代码，获取名为`users`表的所有数据。