V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
stobacco
V2EX  ›  程序员

Sqlmap 能跑出中文字段名吗?

  •  
  •   stobacco · 41 天前 · 850 次点击
    这是一个创建于 41 天前的主题,其中的信息可能已经有所发展或是发生改变。

    最近在学习 sql 注入,对一个小站点用 sqlmap 扫了一遍。

    库名、表名 都能用延时盲注跑出来(这个注入点只能用延时盲注)

    可是这个站字段名称竟然用的中文...

    请教中文字段能使用 sqlmap 跑出来吗?或者说有没有方法不需要字段也能 dump 数据呢?

    6 条回复    2024-06-06 15:41:58 +08:00
    ShuA1
        1
    ShuA1  
       41 天前   ❤️ 1
    1. 支持中文
    2. 直接 getshell 就不需要字段名
    wuju
        2
    wuju  
       41 天前
    可以啊
    wuju
        3
    wuju  
       41 天前
    他的原理不还是`show columns from xxx;`
    Maysec
        4
    Maysec  
       40 天前   ❤️ 1
    一般是可以跑的 担心编码问题可以--hex 把数据 16 进制
    Maysec
        5
    Maysec  
       40 天前
    @wuju #3 原理是通过 Information_schema.tables 和.columns 拿的 sql api 不能执行 show 呀
    lupus721
        6
    lupus721  
       39 天前
    可以考虑--dns-domain 看看
    关于   ·   帮助文档   ·   博客   ·   API   ·   FAQ   ·   实用小工具   ·   5087 人在线   最高记录 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 31ms · UTC 06:49 · PVG 14:49 · LAX 23:49 · JFK 02:49
    Developed with CodeLauncher
    ♥ Do have faith in what you're doing.