sqlmap注入后，获取到的数据库很多，表也很多，怎么知道账号和密码在哪个地方

Question

如题所述

Answer 1

【sqlmap从数据库中搜索字段语句】

-D 数据库–-search -C admin,password  

–dbms mysql -D baidu –-search -C admin,password

在baidu数据库中搜索字段admin或者password

Answer 2

注入语句如下：Username: jonnybravo’ or 1=1; –该注入语句要做的就是从数据库查询用户jonnybravo，获取数据后立刻终止查询（利用单引号），之后紧接着一条OR语句，由于这是一条“if状态”查询语句，而且这里给出 “or 1＝1”，表示该查询永远为真。1=1表示获取数据库中的所有记录，之后的;–表示结束查询，告诉数据库当前语句后面没有其它查询语句了。追问

我是说用工具，比如sqlmap注入工具，在注入点注入后，获取很多的数据库和数据表，怎么才能知道管理员账号和密码在哪个数据库的那张表下，总不能一个一个数据库，数据表去查看数据吧

。

本回答被提问者和网友采纳