-d表示直連
–banner 獲取banner資訊
之前只探測乙個url
現在探測多個url
對於第乙個我們在windows下進行
先設定windows下的瀏覽器**
然後在kali中開啟burp進行一些設定
具體設定上面那張有
然後開始開啟**
burp擷取到的資料報會自動存到乙個檔案中
然後sqlmap中輸入
python sqlmap.py -l 檔名 就可以了
對於第三個新建乙個文字檔案
檔案中每一行輸入乙個url
輸完換行
對於第四個而言
也是新建乙個文字檔案
利用burp擷取資料報
然後複製到這個文字檔案中
最後sqlmap中執行
python sqlmap.py -r 檔名
感覺第四個和上面差不多
最後乙個開啟conf檔案
裡面的url填寫你想要測試的url
然後命令列執行
python sqlmap.py -c sqlmap.conf
以上都是指定url測試
現在是批量測試注入，利用google
很有可能失敗，因為google畢竟是國外的
sqlmap學習（一）獲取目標
借鑑網上的就可以了 1 sqlmap直連資料庫 服務型資料庫 f判別資料庫型別，banner版本號，users列出資料庫管理系統使用者 檔案型資料庫 前提知道資料庫絕對路徑 略2 sqlmap對url探測 sqlmap對單一url探測，引數使用 u或 url python sqlmap.py u b...
sqlmap使用者手冊（二） 獲取目標方式
引數 u或者 url 格式 http s targeturl port 例如 python sqlmap.py u f banner dbs users 從burp或者webscarab 中獲取日誌 引數 l 可以直接吧burp proxy或者webscarab proxy中的日誌直接倒出來交給sq...
WEB安全 SQLMAP獲取後台賬號密碼
sqlmap獲取後台賬號密碼 一 sqlmap sqlmap是乙個自動化注入工具，其主要功能是掃瞄 發現並利用給定的url的sql注入漏洞，內建了很多繞過外掛程式。支援的資料庫mysql oracle sql server等眾多資料庫。二 常見注入型別 布林型別盲注，即可以根據返回頁面判斷條件真假的...