提高sqlmap爆破效率

最新推荐文章于 2023-02-09 13:58:32 发布

转载最新推荐文章于 2023-02-09 13:58:32 发布 · 191 阅读

0 ·

CC 4.0 BY-SA版权

原文链接：https://my.oschina.net/u/1585857/blog/1506317

文章标签：

#数据库 #python

本文介绍了如何通过扩展sqlmap的内置字典来提高针对Access数据库的爆破效率。sqlmap在成功注入后会尝试获取数据库结构，对于无法直接获取结构的Access数据库，通过增加common-colums.txt和common-tables.txt中的条目可以加速表名和列名的爆破过程。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

2019独角兽企业重金招聘Python工程师标准>>>

提高sqlmap爆破效率

sqlmap在注入成功后，会尝试获取数据库和表的结构。对于MSSQL、MySQL、SQLite之类数据库，sqlmap可以通过系统数据库、系统数据表获取数据库和表的结构。但是对于Access数据库，就只能通过爆破方式获取表名和表结构。爆破时候，sqlmap采用内置字典方式进行操作。这些字典保存在/usr/share/sqlmap/txt目录中。想要提供爆破效率，用户可以扩充这些字典。例如，common-colums.txt保存着爆破列所使用的字典；common-tables.txt保存着爆破表名所使用的字典。扩充的时候，只要在字典文件尾部添加新的单词即可。格式为每行一个。

转载于:https://my.oschina.net/u/1585857/blog/1506317