-
-
[求助]关于BT5中的sqlmap
-
发表于: 2012-6-6 17:20
-
已知某aspx页面存在sql注入漏洞（可盲注），使用POST方式提交参数。
我在用BT5中的sqlmap测试时可以成功返回数据库的名字，接着指定一个数据库名，期望返回其中表的名字，却得不到结果，只能返回该数据库中表的数目，部分截图如下所示：
BT5中返回表名时输入的命令如下：
python ./sqlmap.py -u "http://XXX/XXX.aspx" --data "XXx" -D XX --tables
这几天网上搜了很久也没发现结果，sqlmap邮件列表内容太多，看了一些也没找到答案
不知各位是否遇到过类似的情况？求解答。
我在用BT5中的sqlmap测试时可以成功返回数据库的名字，接着指定一个数据库名，期望返回其中表的名字，却得不到结果，只能返回该数据库中表的数目，部分截图如下所示：
BT5中返回表名时输入的命令如下：
python ./sqlmap.py -u "http://XXX/XXX.aspx" --data "XXx" -D XX --tables
这几天网上搜了很久也没发现结果，sqlmap邮件列表内容太多，看了一些也没找到答案
不知各位是否遇到过类似的情况？求解答。
[招生]科锐逆向工程师培训(2024年11月15日实地，远程教学同时开班, 第51期)
|
|
|---|---|
|
|
|
|
|
|
|
|
|
|
|
|
