DVWA+SQL Injection（high）+SQLmap注入实战

最新推荐文章于 2024-08-14 08:18:43 发布
最新推荐文章于 2024-08-14 08:18:43 发布
阅读量1.5k 收藏 8
点赞数 2
分类专栏： sqlmap 文章标签： 安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/Idoit_z/article/details/105356011
版权
本文通过DVWA的High级别SQL Injection漏洞，详细阐述如何在手工检测发现注入后，利用SQLMap进行深入测试。面对不提供直接反馈的页面，通过设置--second-order参数指定二阶响应页面，实现注入检测、数据库和数据表的获取。
摘要由CSDN通过智能技术生成

测试需求分析

1. 手工检测发现存在注入漏洞

在这里插入图片描述
High级别的查询提交页面与查询结果显示页面不是同一个，也没有执行302跳转，这样做的目的是为了防止常规的SQLMap扫描注入测试，因为SQLMap在注入过程中，无法在查询提交页面上获取查询的结果，没有了反馈，也就没办法进一步注入；但是并不代表High级别不能用SQLMap进行注入测试，此时需要利用其非常规的命令联合操作，如：–second-order=“xxxurl”（设置二阶响应的结果显示页面的url）

构造符合条件的SQLMap命令

漏洞检测

python2 sqlmap.py -u"http://127.0.0.1/dvwa/vulnerabilities/sqli/session-input.php#" --data="id=1&Submit=Submit"
最低0.47元/天 解锁文章
Idoit_z
关注
  • 2
    点赞
  • 踩
  • 8
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
DVWA - SQL Injection (high)
qq_42630215的博客
05-28 365
low级别（手工注入 和 sqlmap工具注入） 手工注入 1.判断是否存在注入，注入的类型是字符型还是数字型 输入1 输入1’ 输入1’ and ‘1’='1 输入1’ and ‘1’='2 字符型注入 2.获取字段数 1’ order by 3# 1’ order by 2# 字段数为2 3.获取数据库名，版本 1’ union select version(),database()# 4.获取dvwa数据库中表名 1’ union select 1,group_concat(table_
DVWA-SQL注入
WY92139010的博客
05-03 959
DVWA-SQL注入 一、SQL注入概念 SQL注入是指攻击者通过注入恶意的SQL命令,破坏SQL查询语句的结构,从而达到执行恶意SQL语句的目的。 二、手工注入常规思路 1.判断是否存在注入，注入是字符型还是数字型 2.猜解SQL查询语句中的字段数 3.确定回显位置 4.获取当前数据库 5.获取数据库中的表 6.获取表中的字段名 7.得到数据 三、DVWA注入分...
dvwa-sql注入high级别sqlmap使用(自制任务)
weixin_47726676的博客
05-08 846
在high安全级别下，我们能够看到进行了一次页面跳转 使用cookie插件获取cookie信息 --cookie="4a80203698ca9007ed3373a065349ddd;security=high" 此时用户提交网站为10.12.202.4/dvwa/vulnerabilities/sqli/session-input.php -u "10.12.202.4/dvwa/vulnerabilities/sqli/session-input.php" 实际要注入的网站为http://10.1
DVWA SQL Injection 利用SQLMap注入
Senimo
03-18 753
DVWA SQL Injection 利用SQLMap注入LowMediumHigh Low 输入1，提交后得到回显： 发现是GET传参： http://xxx/dvwa/vulnerabilities/sqli/?id=1&Submit=Submit# 直接携带Cookie后使用SQLMap注入即可： sqlmap -u "http://xxx/dvwa/vulnerabilities/sqli/?id=1&Submit=Submit#" --cookie="security=low
DVWA1.10版本 SQL Injection（medium）使用SQLMap注入
monsterdouble的博客
06-26 1913
在SQL Injection的low级里是要输入id，将url进行SQLMap注入检测，发现会重定向去登陆页面，抓包看到是Get请求，cookie里有相关值传递过去，进行cookie注入，直接将cookie值复制下来送到SQLMap的参数中就可以一步一步获取数据。sqlmap -u "http://127.0.0.1:8000/dvwa/vulnerabilities/sqli/?id=1&amp...
DVWA-SQL Injection(high)
七月_的博客
10-22 452
文章目录SQL Injection(high)limit查询 SQL Injection(high) <?php if( isset( $_SESSION [ 'id' ] ) ) { // Get input $id = $_SESSION[ 'id' ]; // Check database $query = "SELECT first_name, last_name FR...
DVWA练习之SQL Injection
dz919908651的博客
08-27 1493
DVWA练习之SQL Injection 本博客将记录在web安全问题中一种常见的漏洞——“SQL注入”漏洞的实践演练。首先阐述SQL注入漏洞的概念，原理，最后展示基于DVWA的各种等级的SQL注入漏洞。 SQL注入 概念：指攻击者通过注入恶意的SQL命令，破坏SQL查询语句的结构，从而达到执行恶意SQL语句的目的。SQL注入漏洞的危害是巨大的，常常会导致整个数据库被“脱裤”，尽管如...
使用sqlmap+burpsuite进行中级sql注入
06-01
本篇将详细介绍如何结合sqlmap和BurpSuite工具进行中级SQL注入的实战操作。 首先，我们需要了解sqlmap和BurpSuite的基本功能。sqlmap是一款自动化SQL注入工具，它能自动检测和利用SQL注入漏洞，获取数据库信息。...
DVWA+XAMPP.zip
06-07
DVWA原始下载地址：https://github.com/ethicalhack3r/DVWA/archive/v1.9.zip XAMPP原始下载地址：https://jaist.dl.sourceforge.net/project/xampp/XAMPP%20Linux/7.4.6/xampp-linux-x64-7.4.6-0-installer.run
DVWA之SQL注入详解（包含知识点）
10-20
在DVWA（Damn Vulnerable Web Application）的SQL注入（low）级别中，可以学习到多个关于SQL注入的知识点。例如，了解了SQL语句中的"ORDER BY"子句，它用于对查询结果进行排序。"ORDER BY 1"意味着按照第一个字段...
SQL注入高级进阶
06-04
SQL注入高级进阶
pikachu+dvwa+sqli.zip
09-08
这些靶场通常用于网络安全教育、渗透测试训练或漏洞检测实践，帮助用户了解和学习如何发现并利用SQL注入（SQL Injection，简称SQLi）安全漏洞。 1. **Pikachu靶场**： Pikachu靶场是一个开源的安全学习平台，设计...
sqlmap在windows上执行sql注入，利用dvwa靶场.md
05-19
分享一下自己学习sqlmap的过程，因为网上的资源很少，所以就想着写个博客记录一下，同时也分享一下吧。就先讲到这里吧，有问题的可以私信。欢迎大家提意见。
sqlmap测试dvwa-sql注入high
qq_39511050的博客
08-12 1890
sqlmap测试dvwa-sql注入high
DVWA-SQL Injection 注入&Sqlmap
原味瓜子、的博客
09-22 416
文章目录SQL注入一、Low等级二、Medium等级三、High等级四、Impossible SQL注入 指攻击者通过注入恶意的SQL命令，破坏SQL查询语句的结构，从而达到执行恶意SQL语句的目的。 一、Low等级 1、漏洞分析 <?php if( isset( $_REQUEST[ 'Submit' ] ) ) { // Get input $id = $_REQUEST[ 'id' ]; // Check database $query = "SELECT
sqlmap自动化漏洞利用（DVWA初、中、高）
qq_42620328的博客
10-14 7178
sqlmap自动化漏洞利用（DVWA）
Sqlmap
mumuzi2的博客
02-25 389
下载地址： http://sqlmap.org/ 需要环境： python 使用方法：
dvwa sql 注入高级
gwl7878的博客
07-07 4056
cat sqli.txt  POST /dvwa/vulnerabilities/sqli/session-input.php HTTP/1.1 Host: 172.19.180.27 Proxy-Connection: keep-alive Content-Length: 19 Cache-Control: max-age=0 Accept: text/html,applicatio
云安全：企业上云后不可忽视的安全挑战与解决方案
最新发布
A526847的博客
08-14 574
企业上云是数字化转型的必然趋势，但云安全风险也如影随形。企业必须正视云安全挑战，采取切实有效的措施来保障云安全。通过数据加密、访问控制、安全审计、备份与恢复、灾备管理、选择可信的云服务供应商和加强内部安全管理等手段，企业可以构建完善的云安全体系，确保云服务的可靠性和安全性。在未来的数字化转型中，云安全将成为企业不可或缺的重要保障。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值