sqlmap检测到网址有SQL注入点,但得不到数据库的表
sqlmap搜索到网址有SQL注入点,但得不到数据库的表
楼主是个菜鸟,菜鸟,菜鸟,什么都不懂,请大佬见谅。
最近老师叫找一个漏洞网站尝试SQL注入,我找了好久,终于找到一个貌似可行的网站,奈何我真的是太笨了,只会按照网上说的步骤来,稍稍有问题就不会接下去了。我想扒一下漏洞网站的某一个数据库的表的数据,但是能得到数据库,但是不能看到它的表,菜菜的我不知道怎么继续。
执行sqlmap.py -u "url" --dbs得到以下截图:


没猜错的话我是得到了数据库,但是我想查表的时候,却没法继续,百度也百度不出来个所以然,
执行sqlmap.py -u "url" -D msdb --tables截图如下:

尝试过加--hex,--hpp
sqlmap搜索到网址有SQL注入点,但得不到数据库的表
楼主是个菜鸟,菜鸟,菜鸟,什么都不懂,请大佬见谅。
最近老师叫找一个漏洞网站尝试SQL注入,我找了好久,终于找到一个貌似可行的网站,奈何我真的是太笨了,只会按照网上说的步骤来,稍稍有问题就不会接下去了。我想扒一下漏洞网站的某一个数据库的表的数据,但是能得到数据库,但是不能看到它的表,菜菜的我不知道怎么继续。
执行sqlmap.py -u "url" --dbs得到以下截图:


没猜错的话我是得到了数据库,但是我想查表的时候,却没法继续,百度也百度不出来个所以然,
执行sqlmap.py -u "url" -D msdb --tables截图如下:

尝试过加--hex,--hpp参数到没法得到结果,请求贴友指示。
...全文
相关推荐
使用sqlmap+burpsuite进行中级sql注入
sqlmap是一款自动化SQL注入工具,它能自动检测和利用SQL注入漏洞,获取数据库信息。BurpSuite则是一个集成化的渗透测试工具,主要用来拦截和修改网络请求,便于安全测试和漏洞发现。1.
sqlmap中文使用手册
该工具能够自动检测和利用SQL注入漏洞,提供数据库指纹识别、访问底层文件系统、执行命令、以及访问数据库管理系统等能力。
详解强大的SQL注入工具——SQLMAP
SQLMAP不仅可以在Windows平台上使用,同时也支持Linux平台,它的设计目标是为了帮助数据库管理员(DBA)和安全研究人员检测数据库配置的安全性问题。
sqlmap注入漏洞测试
SQLMap 是一款自动化的 SQL 注入工具,它可以检测和利用 SQL 注入漏洞,以获取数据库中的敏感信息。在本文中,我们将使用 SQLMap 工具来演示如何测试 SQL 注入漏洞。
sqlmap安装包
**探测注入点**:SQLMap会尝试多种技术来确定是否存在SQL注入漏洞。2. **数据库枚举**:一旦找到注入点,SQLMap可以枚举数据库名、表名、列名等信息。3.


其他数据库
