sql注入漏洞测试2(初级篇)--为了女神小芳^o^

今天的的靶场是来自封神台的一个sql注入靶场,图片如下

sql注入漏洞测试2(初级篇)--为了女神小芳^o^_第1张图片

点击进入传送门,结果如下图所示,先观察网站的url,查看是否有sql注入特征的信息,结果发现没有什么有用信息,但是图片下面有一个超链接,点进去看看!

sql注入漏洞测试2(初级篇)--为了女神小芳^o^_第2张图片

进去之后看到了网站的url有我们想要的信息——“?id=1” ,这时候我们就可以去试试是否存在sql注入漏洞存在。

首先还是使用sqlmap(sqlmap对于新手来说是一款很好用的sql注入软件),进入sqlmap,将要测试网站的url输入进去

sql注入漏洞测试2(初级篇)--为了女神小芳^o^_第3张图片

 不测不知道,一测就发现了有两个注入类型(布尔盲注和时间盲注),接着就爆破数据库名,查看一下所有的数据库名

sql注入漏洞测试2(初级篇)--为了女神小芳^o^_第4张图片

 找到了3个数据库名,根据上图信息,盲猜一下有用信息应该在猫舍数据库中,接下来就要爆破数据表了

sql注入漏洞测试2(初级篇)--为了女神小芳^o^_第5张图片

爆出来了我们想要的admin字段,下面就爆破字段

sql注入漏洞测试2(初级篇)--为了女神小芳^o^_第6张图片

爆破出来了id,password,username字段。 最后一步了,爆破所有数据

sql注入漏洞测试2(初级篇)--为了女神小芳^o^_第7张图片

 找到了用户名和密码,也没有加密,直接去提交flag

sql注入漏洞测试2(初级篇)--为了女神小芳^o^_第8张图片

 好了,今天的内容结束了,希望对大家有帮助!(官方答案是使用sql手工注入)

你可能感兴趣的:(信息安全,web安全,mysql)