Sqlmap脱库之“你的数据我所见”

废话不多说,介绍和理论啥的网上一搜一大把,一次只为tuoku。

实战操作:

1、在网上找个index.php?id=1的站点

2、很明显看到了脱下裤子的希望,sqlmap走一把。查看数据库

3、怎么看不到字段就停止了呢,继续看下。查看表

4、看到数据中的表了,还想要继续再来点料。来查看下ra_sigle表里有什么字段

5、想要的好像都有了,最关键的来了,看下表里存的什么东东

 

现在可以挨个的把表里的内容,或者你认为最重要的内容全部dump下来。

最近听说优酷的会员账号及信息在黑市里2000打包出售,不知道是真的否?

 

posted @ 2018-08-22 17:07  韩凯1990  阅读(1810)  评论(0编辑  收藏  举报