您好,登錄后才能下訂單哦!
這篇文章主要講解了“怎么使用sqlmap提取數據”,文中的講解內容簡單清晰,易于學習與理解,下面請大家跟著小編的思路慢慢深入,一起來研究和學習“怎么使用sqlmap提取數據”吧!
步驟#1進行偵察以獲取必要的信息
當然,第一步是通過Web應用程序使用sqlmap對數據庫進行偵察。為了成功提取數據,我們需要;
1.數據庫管理系統(DBMS)的類型
2.數據庫名稱
3.表格名稱
4.我們要提取其數據的列的名稱
我們從名為www.webscantest.com的網站獲取了所有信息。
然后,我們從數據庫中提取表和列,如下所示。
在訂單表中,我們可以看到該公司收到的每個訂單都存儲有信用卡信息。那就是我們想要的!
步驟#2提取數據
現在我們有了所需的所有關鍵信息,現在該提取信用卡信息了。讓我們回到sqlmap的幫助屏幕。只需輸入;
kali> sqlmap-help
正如您在上面看到的,我們需要在sqlmap中使用--dump選項以及列名和表名。如;
--dump
-C billing_CC_number
-T orders
-D webscantest
讓我們將所有這些信息放在一起,看看是否可以從數據庫中提取信用卡數據。
kali> sqlmap -u“ http://www.webscantest.com/datastore/search_get_by_id.php?id=4” --dump -C billing_CC_number -T訂單-D webscantest
如上所示,sqlmap提取了數據,然后以.csv格式將數據轉儲到我的Kali系統中,并將其保存到;
/root/.sqlmap/output/www.webscantest.com/dump/webscantest/orders.csv
現在,我們擁有所有.csv文件格式的信用卡數據,可以在Excel,文本編輯器或任何電子表格程序中打開它們。
當然,如果我們需要更多數據,例如到期日期或名字和姓氏,則可以通過簡單地將sqlmap命令中的信用卡列名替換為表中的適當列名(例如billing_firstname)來提取該數據。
感謝各位的閱讀,以上就是“怎么使用sqlmap提取數據”的內容了,經過本文的學習后,相信大家對怎么使用sqlmap提取數據這一問題有了更深刻的體會,具體使用情況還需要大家實踐驗證。這里是億速云,小編將為大家推送更多相關知識點的文章,歡迎關注!
免責聲明:本站發布的內容(圖片、視頻和文字)以原創、轉載和分享為主,文章觀點不代表本網站立場,如果涉及侵權請聯系站長郵箱:is@yisu.com進行舉報,并提供相關證據,一經查實,將立刻刪除涉嫌侵權內容。