V2EX = way to explore
V2EX 是一个关于分享和探索的地方
Sign Up Now
For Existing Member Sign In
• 请不要在回答技术问题时复制粘贴 AI 生成的内容
This topic created in 699 days ago, the information mentioned may be changed or developed.
最近在学习 sql 注入，对一个小站点用 sqlmap 扫了一遍。
库名、表名 都能用延时盲注跑出来（这个注入点只能用延时盲注）
可是这个站字段名称竟然用的中文...
请教中文字段能使用 sqlmap 跑出来吗？或者说有没有方法不需要字段也能 dump 数据呢？
 |
1
ShuA1 Jun 5, 2024  1
1. 支持中文
2. 直接 getshell 就不需要字段名 |
 |
2
wuju Jun 5, 2024
可以啊
|
|
3
wuju Jun 5, 2024
他的原理不还是`show columns from xxx;`
|
 |
4
Maysec Jun 5, 2024 1
一般是可以跑的 担心编码问题可以--hex 把数据 16 进制
|
 |
6
lupus721 Jun 6, 2024
可以考虑--dns-domain 看看
|
Select Language