怎么使用sqlmap提取数据

这篇文章主要讲解了“怎么使用sqlmap提取数据”，文中的讲解内容简单清晰，易于学习与理解，下面请大家跟着小编的思路慢慢深入，一起来研究和学习“怎么使用sqlmap提取数据”吧！

步骤＃1进行侦察以获取必要的信息     

当然，第一步是通过Web应用程序使用sqlmap对数据库进行侦察。为了成功提取数据，我们需要；  

1.数据库管理系统（DBMS）的类型  

2.数据库名称  

3.表格名称  

4.我们要提取其数据的列的名称  

我们从名为www.webscantest.com的网站获取了所有信息。

然后，我们从数据库中提取表和列，如下所示。

在订单表中，我们可以看到该公司收到的每个订单都存储有信用卡信息。那就是我们想要的！

步骤＃2提取数据

现在我们有了所需的所有关键信息，现在该提取信用卡信息了。让我们回到sqlmap的帮助屏幕。只需输入；

kali> sqlmap-help

正如您在上面看到的，我们需要在sqlmap中使用--dump选项以及列名和表名。如;

--dump

-C billing_CC_number

-T orders

-D webscantest

让我们将所有这些信息放在一起，看看是否可以从数据库中提取信用卡数据。

kali> sqlmap -u“ http://www.webscantest.com/datastore/search_get_by_id.php?id=4” --dump -C billing_CC_number -T订单-D webscantest

如上所示，sqlmap提取了数据，然后以.csv格式将数据转储到我的Kali系统中，并将其保存到；

 /root/.sqlmap/output/www.webscantest.com/dump/webscantest/orders.csv

现在，我们拥有所有.csv文件格式的信用卡数据，可以在Excel，文本编辑器或任何电子表格程序中打开它们。

当然，如果我们需要更多数据，例如到期日期或名字和姓氏，则可以通过简单地将sqlmap命令中的信用卡列名替换为表中的适当列名（例如billing_firstname）来提取该数据。

感谢各位的阅读，以上就是“怎么使用sqlmap提取数据”的内容了，经过本文的学习后，相信大家对怎么使用sqlmap提取数据这一问题有了更深刻的体会，具体使用情况还需要大家实践验证。这里是亿速云，小编将为大家推送更多相关知识点的文章，欢迎关注！