sqlmap进行注入时能发现数据库类型及版本，操作系统版本，网站脚本等，但是无法获取数据库信息

sqlmap进行注入时能发现数据库类型及版本，操作系统版本，网站脚本等，但是无法获取数据库信息，数据表信息等。有谁知道是什么原因造成的

举报该问题

第1个回答 2014-07-04

好好看手册噻。
-D -T -C
--dbs
--tables
--columns
--dump
--privileges 为什么获取不到？追问

就是使用了你列出的这些参数，也没有获取到相应的信息

追答

判断是什么数据库没？sqlmap -u “http://xx.com” -D database -T users --columns --dump

相似回答

sqlmap支持的数据库类型包括答：sqlmap支持的数据库类型包括：MySQL、Oracle、PostgreSQL、Microsoft SQL Server、Microsoft Access、SQLite、Firebird、Sybase和HP Vertica等。sqlmap是一款自动化的SQL注入和数据库渗透测试工具，它支持广泛的数据库类型。这些数据库类型的支持使得sqlmap能够适应多种不同的应用场景和环境，从而提高了其灵活性和实...

sqlmap怎么批量进行sql注入答：SQL注入的成功必须借助应用程序的安全漏洞，例如用户输入没有经过正确地过滤（针对某些特定字符串）或者没有特别强调类型的时候，都容易造成异常地执行SQL语句。SQL注入是网站渗透中最常用的攻击技术，但是其实SQL注入可以用来攻击所有的SQL数据库。在这个指南中我会向你展示在Kali?Linux上如何借助SQLMAP来渗透...

sqlmap post注入怎么获取注入的参数答：有两种方法来进行post注入，一种是使用--data参数，将post的key和value用类似GET方式来提交。二是使用-r参数，sqlmap读取用户抓到的POST请求包，来进行POST注入检测。查看payload 之前一直是加本地代理，然后用burpsuit来看sqlmap的payload，到现在才发现用-v参数就可以实现。一直认为-v实现的只是控制警告，...

sqlmap注入后,获取到的数据库很多,表也很多,怎么知道账号和密码在哪个地...答：【sqlmap从数据库中搜索字段语句】-D 数据库–-search -C admin,password –dbms mysql -D baidu –-search -C admin,password在baidu数据库中搜索字段admin或者password

漏洞扫描工具有哪些答：Sqlmap利用Python进行开发，支持任何安装了Python解释器的操作系统。它能自动识别密码哈希，并使用六种不同方式来利用SQL注入漏洞。此外，Sqlmap的数据库非常全面，支持oracle、PostgreSQL、MySQL、SqlServer和Access。2、Nmap Nmap是一款开源网络扫描工具，应用场景包括端口扫描、服务指纹识别以及操作系统版本识别。

sqli-labs-第一关(让你过,还让你知道为什么这么做,宝贝)答：就是假设你数据库里有3个字段，但是你输入union select 1,2（你可以去试试）你会发现会报错在这题中，必须对应三个数字 union select 1,2,3才能够成功执行，所以这才需要order by 来知道字段数从而使用union 来搞事情。三、获取数据库名字那接下来就是讲如何用union操作来获取数据库名字，数据表...

大家正在搜

利用sqlmap注入时，发现站点对空格进行了过滤，可以使用什...

sqlmap注入后，获取到的数据库很多，表也很多，怎么知道账...

sqlmap能注入oracle数据库吗

sqlmap无法注入时，怎样配合手工去突破

sqlmap有注入点但是列不出数据库，求助

怎么用sqlmap中的指令找到数据库文件的物理地址

sqlmap怎么批量进行sql注入

sqlmap 要到当前的管理员没有权限读取数据怎么办