当前位置： 首页 > news >正文

Sqli-labs靶场第16关详解[Sqli-labs-less-16]自动化注入-SQLmap工具注入

news 来源：原创 2024/5/13 14:36:18
Sqli-labs-Less-16

#自动化注入-SQLmap工具注入

 SQLmap用户手册：文档介绍 - sqlmap 用户手册

 以非交互式模式运行

--batch

        当你需要以批处理模式运行 sqlmap，避免任何用户干预 sqlmap 的运行，可以强制使用 --batch 这个开关。这样，当 sqlmap 需要用户输入信息时，都将会以默认参数运行。

 由于这题是post请求，所以先使用burp进行抓包，然后将数据包存入txt文件中打包  用-r 选择目标txt文件

python sqlmap.py -r data.txt --hostname --batch

 

爆出当前主机名称

成功管理用漏洞！！！

相关文章：

  • 电子设计从零开始”这本书的适用对象是谁？
  • sql基本语法+实验实践
  • 解锁智慧之门：自然语言处理与神奇的语言模型
  • 关于数据提交上传服务端的数据类型以及项目打包上线的流程
  • mysql5.7配置主从
  • 技术实践｜百度安全「大模型内容安全」高级攻击风险评测
  • GO语言学习笔记(与Java的比较学习)（五）
  • 【IOS】启动报错Cannot launch ‘/private/var/containers/Bundle/Application/....‘
  • Vue组件置底方法，ElementPlus布局
  • 数据分析-Pandas数据的画图设置
  • Qt 简约美观的加载动画 第九季
  • AGM CPLD （AGRV2K ）的时钟(外部时钟和片上内部振荡器)
  • STM32 (4) GPIO（1）
  • 探索Terraform实践：优化基础设施管理
  • QQ发送大文件就断网的原因分析及解决方法
  • 【跃迁之路】【699天】程序员高效学习方法论探索系列（实验阶段456-2019.1.19）...
  • 10个确保微服务与容器安全的最佳实践
  • Angular6错误 Service: No provider for Renderer2
  • avalon2.2的VM生成过程
  • CentOS6 编译安装 redis-3.2.3
  • crontab执行失败的多种原因
  • input的行数自动增减
  • JavaScript 奇技淫巧
  • Java基本数据类型之Number
  • js递归,无限分级树形折叠菜单
  • ng6--错误信息小结（持续更新）
  • node 版本过低
  • Puppeteer：浏览器控制器
  • Redis 懒删除(lazy free)简史
  • SAP云平台里Global Account和Sub Account的关系
  • uni-app项目数字滚动
  • 从地狱到天堂，Node 回调向 async/await 转变
  • 关键词挖掘技术哪家强（一）基于node.js技术开发一个关键字查询工具
  • 观察者模式实现非直接耦合
  • 基于HAProxy的高性能缓存服务器nuster
  • 开放才能进步！Angular和Wijmo一起走过的日子
  • 世界上最简单的无等待算法(getAndIncrement)
  • 它承受着该等级不该有的简单， leetcode 564 寻找最近的回文数
  • 腾讯视频格式如何转换成mp4 将下载的qlv文件转换成mp4的方法
  • k8s使用glusterfs实现动态持久化存储
  • ​【C语言】长篇详解，字符系列篇3-----strstr，strtok，strerror字符串函数的使用【图文详解​】
  • ## 临床数据 两两比较 加显著性boxplot加显著性
  • #Linux杂记--将Python3的源码编译为.so文件方法与Linux环境下的交叉编译方法
  • #我与Java虚拟机的故事#连载05：Java虚拟机的修炼之道
  • #我与Java虚拟机的故事#连载10： 如何在阿里、腾讯、百度、及字节跳动等公司面试中脱颖而出...
  • （Matalb回归预测）PSO-BP粒子群算法优化BP神经网络的多维回归预测
  • （论文阅读30/100）Convolutional Pose Machines
  • .net framework 4.0中如何 输出 form 的name属性。
  • .net(C#)中String.Format如何使用
  • .NetCore部署微服务（二）
  • .net利用SQLBulkCopy进行数据库之间的大批量数据传递
  • /etc/shadow字段详解
  • @软考考生，这份软考高分攻略你须知道
  • []AT 指令 收发短信和GPRS上网 SIM508/548
  • [DL]深度学习_Feature Pyramid Network