怎么使用sqlmap提取数据

这篇文章主要讲解了“怎么使用sqlmap提取数据”,文中的讲解内容简单清晰,易于学习与理解,下面请大家跟着小编的思路慢慢深入,一起来研究和学习“怎么使用sqlmap提取数据”吧!

创新互联是一家专业提供正蓝企业网站建设,专注与网站设计、成都网站设计、HTML5建站、小程序制作等业务。10年已为正蓝众多企业、政府机构等服务。创新互联专业网站设计公司优惠进行中。

步骤#1进行侦察以获取必要的信息     

当然,第一步是通过Web应用程序使用sqlmap对数据库进行侦察。为了成功提取数据,我们需要;  

1.数据库管理系统(DBMS)的类型  

2.数据库名称  

3.表格名称  

4.我们要提取其数据的列的名称  

我们从名为www.webscantest.com的网站获取了所有信息。

怎么使用sqlmap提取数据

怎么使用sqlmap提取数据

然后,我们从数据库中提取表和列,如下所示。

怎么使用sqlmap提取数据

怎么使用sqlmap提取数据

在订单表中,我们可以看到该公司收到的每个订单都存储有信用卡信息。那就是我们想要的!

步骤#2提取数据

现在我们有了所需的所有关键信息,现在该提取信用卡信息了。让我们回到sqlmap的帮助屏幕。只需输入;

kali> sqlmap-help

怎么使用sqlmap提取数据

正如您在上面看到的,我们需要在sqlmap中使用--dump选项以及列名和表名。如;

--dump

-C billing_CC_number

-T orders

-D webscantest

让我们将所有这些信息放在一起,看看是否可以从数据库中提取信用卡数据。

kali> sqlmap -u“ http://www.webscantest.com/datastore/search_get_by_id.php?id=4” --dump -C billing_CC_number -T订单-D webscantest

怎么使用sqlmap提取数据

怎么使用sqlmap提取数据

怎么使用sqlmap提取数据

如上所示,sqlmap提取了数据,然后以.csv格式将数据转储到我的Kali系统中,并将其保存到;

 /root/.sqlmap/output/www.webscantest.com/dump/webscantest/orders.csv

现在,我们拥有所有.csv文件格式的信用卡数据,可以在Excel,文本编辑器或任何电子表格程序中打开它们。

当然,如果我们需要更多数据,例如到期日期或名字和姓氏,则可以通过简单地将sqlmap命令中的信用卡列名替换为表中的适当列名(例如billing_firstname)来提取该数据。

感谢各位的阅读,以上就是“怎么使用sqlmap提取数据”的内容了,经过本文的学习后,相信大家对怎么使用sqlmap提取数据这一问题有了更深刻的体会,具体使用情况还需要大家实践验证。这里是创新互联,小编将为大家推送更多相关知识点的文章,欢迎关注!


网页名称:怎么使用sqlmap提取数据
URL链接:http://scyanting.com/article/peggsh.html