从零开始学安全--第5天

SQL 注入神器 sqlmap的使用

今天学习了一下sqlmap的简单使用，sqlmap是目前功能最为强大、使用最为广泛的注入类工具，在SecTools安全工具排行榜（sectools.org）中位居第30名。官网www.sqlmap.org
sqlmap在安装先要安装python环境，把python安装好后，在其目录下放sqlmap的文件，我的安装路径是D :\python\sqlmap ，在该目录下在命令行运行sqlmap.py（这里我win10的sqlmap不知道为什么连接不到靶机，所以我就用的kali）

我们虚拟机win7来作靶机，用一个小旋风Asp来软件来搭建，网站是南方数据2.0（把文件解压出来放在根目录名为wwwroot的文件夹里面），我们找到一个有id提交的注入点，http://192.168.71.131/shownews.asp?id=7，
使用命令

sqlmap - u “http://192.168.71.131/shownews.asp?id=7”

这里面找到了id是vulnerable可入侵的，