SQLMAP介绍及ASP网站渗透

准备工具

1、kali_linux系统IP=10.10.10.131

3、Sqlpmap入注工具

步骤：

1、

-u“检测是否存在注入”

返回数据库的名字

2、

3、

4、

参数解释：

1、user根据经验确定这是用户表

2、--columns猜列表名根据user用户表

3、--dump下载数据

4、-C“username,password”列表名

更多相关文章

1. (SqlServer)分离所有用户数据库
2. 如何限制SQL Server中的用户登录尝试
3. sql plus如何新建新用户
4. [置顶] sqlserver性能调优方法论与常用工具
5. mysql参数优化辅助工具之tuning-primer.sh
6. Mysql 创建，授权，删除，修改用户
7. 解决用户 'sa' 登录失败。原因: 未与信任 SQL Server 连接相关联
8. 记一次无备份恢复Mysql误删用户数据
9. MySQL root 用户密码重置

随机推荐

1. MySQL编译安装（多实例）
2. 使用QSqlDatabase类的open函数导致程序崩
3. Navicat 图形化操作mysql 基本操作
4. ubuntu 14.04中安装phpmyadmin即mysql图
5. Spring Security ACL使用MySQL配置与数据
6. 多个mysql数据库怎么指定到多个不同文件
7. mysql查询一条工单时间需要10秒。优化sql
8. Centos7下编译Qt的mysql驱动
9. MySQL基于Navicat的基本操作技巧
10. MySql中有哪些存储引擎？