关注我们

kali Linux 系统版SqlMap数据库注入工具使用

LzersLzers 安全工具 2018-04-07 877295 0

sqlmap是一个开源的渗透测试工具,可以自动检测和利用SQL注入漏洞并接管数据库服务器。 它配备了强大的检测引擎,针对终极渗透测试人员的众多特性,以及从数据库指纹识别,从数据库获取数据,到访问底层文件系统以及在操作系统上通过out-带外连接。


我们来学习如何使用sqlmap。


步骤1 - 要打开sqlmap,请转至应用程序→04-数据库评估→sqlmap。

kali Linux 系统版SqlMap数据库注入工具使用

第2步 - 要启动sql注入测试,请输入“sqlmap - u受害者的URL”

kali Linux 系统版SqlMap数据库注入工具使用

sqlninja

sqlninja是Microsoft SQL Server上的SQL注入以完全GUI访问。 sqlninja是一个旨在利用Microsoft SQL Server作为其后端的Web应用程序上的SQL注入漏洞的工具。 关于这个工具的完整信息可以在http://sqlninja.sourceforge.net/找到。


第1步 - 要打开sqlninja去应用程序→04-数据库评估→sqlninja。

kali Linux 系统版SqlMap数据库注入工具使用

下面的截图弹出。

kali Linux 系统版SqlMap数据库注入工具使用

一旦扫描开始,你会看到的结果。 在以下屏幕截图中,漏洞由红色箭头表示。

kali Linux 系统版SqlMap数据库注入工具使用

版权声明

本文仅代表作者观点,不代表黑白网立场。
如文章侵犯了您的权利,请通过邮箱联系我们删除。
详情查看:版权纠纷
E-Mail:server@heibai.org

喜欢0评论已闭