web滲透測試之sqlmap拿到數據庫信息


通過掃描我們發現目標網站存在sql注入漏洞,我們訪問該里面后發現該網站里面有個表格提交參數.確實存在沒有過濾

 

使用sqlmap掃描發現漏洞的確存在,這里是布爾盲注

 

查看當前數據庫名

 

 

查看表名得到以下信息

 

 

 

 

查看字段名

 

 

導出字段成功結束本次數據庫漏洞信息的提取


免責聲明!

本站轉載的文章為個人學習借鑒使用,本站對版權不負任何法律責任。如果侵犯了您的隱私權益,請聯系本站郵箱yoyou2525@163.com刪除。



 
粵ICP備18138465號   © 2018-2025 CODEPRJ.COM