Sqli-labs靶场第15关详解[Sqli-labs-less-15]自动化注入-SQLmap工具注入

Sqli-labs-Less-15
#自动化注入-SQLmap工具注入
SQLmap用户手册:文档介绍 - sqlmap 用户手册

由于这题是post请求,所以先使用burp进行抓包,然后将数据包存入txt文件中打包 用-r 选择目标txt文件

复制代码
python sqlmap.py -r data.txt -current-db

爆出当前数据库名称

成功管理用漏洞!!!

相关推荐
论迹1 分钟前
【Redis】-- 持久化
数据库·redis·缓存
getdu3 分钟前
Redis面试相关
数据库·redis·面试
Codingwiz_Joy6 分钟前
Day43 PHP(mysql不同注入类型、mysql不同注入点、mysql传输不同数据类型 )
网络安全·php·安全性测试
TDengine (老段)8 分钟前
TDengine 选择函数 TOP() 用户手册
大数据·数据库·物联网·时序数据库·iot·tdengine·涛思数据
m0_694845579 分钟前
教你使用服务器如何搭建数据库
linux·运维·服务器·数据库·云计算
gamers1 小时前
rock linux 9 安装mysql 5.7.44
linux·mysql·adb
努力的小郑1 小时前
MySQL索引(四):深入剖析索引失效的原因与优化方案
后端·mysql·性能优化
okra-2 小时前
如何进行WEB安全性测试
数据库
独行soc2 小时前
2025年渗透测试面试题总结-67(题目+回答)
网络·python·安全·web安全·网络安全·adb·渗透测试
江团1io03 小时前
深入解析MVCC:多版本并发控制的原理与实现
java·经验分享·mysql