云安全 SQL 渗透攻击

任务 使用Sqlmap对目标站点进行渗透攻击

1. 打开测试站点DVWA的主页面，并设置好安全级别为low

 

1. 单击左边的SQL Injection

 

1. 在UserID随意输入一串数字 同时开启burpsuit的数据包捕获

 

 

1. 在kali的命令行运行Sqlmap 并输入命令，-u后面的内容是数据包中Referer后面的内容，cookie后面的内容来自Cookie。执行语句得到网站数据库名称。

 

 

1. 在上述命令的基础上，后面加上--tables来探测该数据库中的表

 

 

1. 针对其中的一个表users，猜测其中的字段

 

 

1. 执行命令，对users表中的所有字段的值进行探测

 

 

1. 利用上述结果，登录DVWA网站主页进行验证