sqlmap检测到网址有SQL注入点,但得不到数据库的表

曾大浩 曾大浩 墨衍会员 · AI 创作全网分发 墨衍智能分发 通过墨衍一键同步至各平台 可同步平台 CSDN微信公众号微博知乎掘金百家号博客园抖音小红书 你的文章也可以这样分发 墨衍会员 ¥399起/年,写一次发全网 我也要 + 加入社区
sqlmap搜索到网址有SQL注入点,但得不到数据库的表


楼主是个菜鸟,菜鸟,菜鸟,什么都不懂,请大佬见谅。
最近老师叫找一个漏洞网站尝试SQL注入,我找了好久,终于找到一个貌似可行的网站,奈何我真的是太笨了,只会按照网上说的步骤来,稍稍有问题就不会接下去了。我想扒一下漏洞网站的某一个数据库的表的数据,但是能得到数据库,但是不能看到它的表,菜菜的我不知道怎么继续。
执行sqlmap.py -u "url" --dbs得到以下截图:


没猜错的话我是得到了数据库,但是我想查表的时候,却没法继续,百度也百度不出来个所以然,
执行sqlmap.py -u "url" -D msdb --tables截图如下:

尝试过加--hex,--hpp
sqlmap搜索到网址有SQL注入点,但得不到数据库的表


楼主是个菜鸟,菜鸟,菜鸟,什么都不懂,请大佬见谅。
最近老师叫找一个漏洞网站尝试SQL注入,我找了好久,终于找到一个貌似可行的网站,奈何我真的是太笨了,只会按照网上说的步骤来,稍稍有问题就不会接下去了。我想扒一下漏洞网站的某一个数据库的表的数据,但是能得到数据库,但是不能看到它的表,菜菜的我不知道怎么继续。
执行sqlmap.py -u "url" --dbs得到以下截图:


没猜错的话我是得到了数据库,但是我想查表的时候,却没法继续,百度也百度不出来个所以然,
执行sqlmap.py -u "url" -D msdb --tables截图如下:

尝试过加--hex,--hpp参数到没法得到结果,请求贴友指示。
...全文

相关推荐

评论 4
收藏 已收藏
分享
返回顶部
曾大浩
其他数据库 2,208 成员 9,519 内容