网络安全-sqlmap实战之sqlilabs-Less12

野性酷女 2023-02-25 07:10 11阅读 0赞

**目录**

类型

\-dbs枚举数据库

--------------------

# 类型 #

基于错误-字符串

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2xhZHlfa2lsbGVyOQ_size_16_color_FFFFFF_t_70][] 错误回显

通过回显可以看出比Less11加了括号

猜测sql语句

select * from users where username=("参数") and password=("参数") LIMIT 0,1

# \-dbs枚举数据库 #

python sqlmap.py -r "E:\Workspace\Burp_suite_workspace\less12" --dbms mysql -dbs

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2xhZHlfa2lsbGVyOQ_size_16_color_FFFFFF_t_70 1][] 不要--batch

不使用--batch了，有些默认选项他选的不是很好，导致比较慢。

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2xhZHlfa2lsbGVyOQ_size_16_color_FFFFFF_t_70 2][] 数据库

后面的我就不写了，和之前的文章[网络安全-sqlmap实战之sqlilabs-Less11][-sqlmap_sqlilabs-Less11]一样。不浪费时间了，去跑步了~~~

更多内容查看：[网络安全-自学笔记][-]

喜欢本文的请动动小手点个赞，收藏一下，有问题请下方评论，转载请注明出处，并附有原文链接，谢谢！如有侵权，请及时联系。如果您感觉有所收获，自愿打赏，可选择支付宝18833895206（小于），您的支持是我不断更新的动力。

[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2xhZHlfa2lsbGVyOQ_size_16_color_FFFFFF_t_70]: /images/20230209/3f24e14144424925b3930043ee4e7e18.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2xhZHlfa2lsbGVyOQ_size_16_color_FFFFFF_t_70 1]: /images/20230209/c4a6366b0a88406d978f31574874ae08.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2xhZHlfa2lsbGVyOQ_size_16_color_FFFFFF_t_70 2]: /images/20230209/5b9883a3682140498e6992b049b1dc84.png
[-sqlmap_sqlilabs-Less11]: https://blog.csdn.net/lady_killer9/article/details/107256881
[-]: https://blog.csdn.net/lady_killer9/article/details/106791542