新手sqlmap获取数据库信息

新手,sqlmap获取数据库信息

找了一个我们的这的网站

找了个查询框,输入1,点击查询

通过fiddler,在raw处获取请求

attachments-2016-08-bRsslrKn57a1614faf4f

然后通过sqlmap工具,获取该项目数据源中的所有数据库

attachments-2016-08-yR6I3Ae957a161be3e45

获取数据库的用户名密码

attachments-2016-08-bFlqlz2X57a1620779e8



  • 发表于 2016-08-03 11:16
  • 阅读 ( 505 )

0 条评论

请先 登录 后评论
不写代码的码农
秃秃

我秃了,也变强了

5 篇文章

作家榜 »

  1. hey girl 181 文章
  2. 王前前 137 文章
  3. 柠檬 118 文章
  4. lamking 105 文章
  5. 云少 105 文章
  6. 腾讯移动品质中心TMQ 104 文章
  7. humortony 82 文章
  8. 周培 49 文章