Sqlmap 能跑出中文字段名吗？

• 请不要在回答技术问题时复制粘贴 AI 生成的内容

This topic created in 885 days ago, the information mentioned may be changed or developed.

最近在学习 sql 注入，对一个小站点用 sqlmap 扫了一遍。

库名、表名都能用延时盲注跑出来（这个注入点只能用延时盲注）

可是这个站字段名称竟然用的中文...

请教中文字段能使用 sqlmap 跑出来吗？或者说有没有方法不需要字段也能 dump 数据呢？

6 replies • 2024-06-06 15:41:58 +08:00

ShuA1

Jun 5, 2024

1. 支持中文
2. 直接 getshell 就不需要字段名

wuju

Jun 5, 2024

可以啊

wuju

Jun 5, 2024

他的原理不还是`show columns from xxx;`

Maysec

Jun 5, 2024

一般是可以跑的担心编码问题可以--hex 把数据 16 进制

Maysec

Jun 5, 2024

@wuju #3 原理是通过 Information_schema.tables 和.columns 拿的 sql api 不能执行 show 呀

lupus721

Jun 6, 2024

可以考虑--dns-domain 看看