風炫安全WEB安全學習第十七節課 使用Sqlmap自動化注入(一)
阿新 • • 發佈：2021-01-05
[風炫安全WEB安全學習第十七節課 使用Sqlmap自動化注入(一)](https://www.bilibili.com/video/bv17A411j7Yk?p=17)
#### sqlmap的使用
> sqlmap 是一個開源滲透測試工具，它可以自動檢測和利用 SQL 注入漏洞並接管資料庫伺服器。它具有強大的檢測引擎，同時有眾多功能，包括資料庫指紋識別、從資料庫中獲取資料、訪問底層檔案系統以及在作業系統上帶內連線執行命令。
專案地址： https://github.com/sqlmapproject/sqlmap
- 第一步：`-u "xxx" ` -u 引數指定地址然後進行注入
- 第二步 `-u "xxx" --current-db` 獲取到當前資料庫資訊
- 第四步 `-u "xxx" -D dbvuln -T users --columns` 獲取表名中的欄位
- 第五步 `-u "xxx" -D dbvuln -T users -C username,password --dump ` 獲取表中的內容