Example * Input 1 AND 9227=9227 Output 1%23PTTmJopxdWJ%0AAND%23cWfcVRPV%0A9227=9227 好了，接下来我们讲重点了你可以使用命令–tamper 来调用脚本，如下sqlmappy u 。
经验，并没有这样的命令，currentuser查当前数据库用户。
遇到这个，可以直接选择回车等到了这里，选择线程1到10开始扫表，也可以在出现admin这个表的时候按下ctrl+c就可以终止然后就获取表然后直接再次输入命令sqlmap –u “urlNewsShowasp？id=69” –colunmns –T admin。
1首先我们先来跑表命令是sqlmap–u“urlNewsShowasp？id=69”–tablessqlmap怎么注入ACCESS数据库2一路上大家遇到这个sqlmap怎么注入ACCESS数据库3可以直接选择回车等到了这里sqlmap怎么注入ACCESS数据库4大家选择线程1到10开始。
首先找到sqlmap目录下里面的sqlmappy的可执行命令，选择并右击打开方式选择python目录下的pythonexe，就可以了本人刚解决。
post注入 有两种方法来进行post注入，一种是使用data参数，将post的key和value用类似get方式来提交二是使用r参数，sqlmap读取用户抓到的post请求包，来进行post注入检测查看payload 之前一直是加本地代理，然后用burp。
你可以使用命令–tamper 来调用脚本，如下sqlmappy u。
编写bat 先把sqlmap添加到系统的环境变量 在这里插入图片描述 然后在该路径下写入sqlmapbat python quotXxxxsqlmapsqlmappyquot在这里插入图片描述 表示接受传参，命令后的参数会直接传入脚本 在这里插入图片描述 现在可以。
如下的回答请参考sqlmap是利用Python语言写的，所以在安装sqlmap前需要将Python这个语言环境给安装上参考上面的文章链接下载sqlmap之后解压将目录重命令为sqlmap 然后将sqlmap复制到Python的安装目录下，如下图所示 然后在。
windows的话，在服务里面就可以查服务要启动，监听也要启动可以用lsnrctl命令查看监听！而且要在你的oracle的D\oracle\product\1020\db_1\network\ADMIN下配置监听名配置好后，可以使用tnsping 命令来测试监听是否配置。