Python全栈（五）Web安全攻防之5.sqlmap检索DBMS信息和SQL注入

最新推荐文章于 2024-05-01 12:30:53 发布

东哥说AI

最新推荐文章于 2024-05-01 12:30:53 发布

阅读量4.7k

点赞数 7

分类专栏： Python全栈文章标签： Python全栈 web安全攻防检索DBMS信息和SQL注入

本文链接：https://blog.csdn.net/CUFEECR/article/details/104637404

版权

Python全栈专栏收录该内容

130 篇文章 163 订阅 ¥29.90 ¥99.00

订阅专栏

超级会员免费看

本文详细介绍了使用sqlmap工具检索DBMS信息，包括DBMS banner、数据库名、主机名、用户信息等。接着，sqlmap枚举了数据库中的各种信息，如数据库名、表名、列名、数据值等。还探讨了SQL注入的基本原理、危害、分类及形成原因。此外，文章提到了浏览器hackbar插件的安装和SQL注入的GET与POST请求区别，通过GET方式展示了基于报错的SQL注入利用，包括order by判断字段数、union select联合查询获取信息。

摘要由CSDN通过智能技术生成

文章目录

一、sqlmap检索DBMS信息
二、sqlmap枚举信息
三、SQL注入原理
四、浏览器hackbar插件安装
五、SQL注入

一、sqlmap检索DBMS信息

1.sqlmap检索DBMS banner

参数：
--banner或者-b
获取后端数据库banner信息。
进行测试：

python sqlmap.py -u http://127.0.0.1/sqli-labs/Less-1/?id=1 --banner

打印

        ___
       __H__
 ___ ___["]_____ ___ ___  {1.4.2.31#dev}
|_ -| . [,]     | .'| . |
|___|_  [']_|_|_|__,|  _|
      |_|V...       |_|   http://sqlmap.org

[!] legal disclaimer: Usage of sqlmap for attacking targets without prior mutual consent is illegal.

了解本专栏