SQL 注入神器 sqlmap的使用
今天学习了一下sqlmap的简单使用,sqlmap是目前功能最为强大、使用最为广泛的注入类工具,在SecTools安全工具排行榜(sectools.org)中位居第30名。官网www.sqlmap.org
sqlmap在安装先要安装python环境,把python安装好后,在其目录下放sqlmap的文件,我的安装路径是D :\python\sqlmap ,在该目录下在命令行运行sqlmap.py(这里我win10的sqlmap不知道为什么连接不到靶机,所以我就用的kali)
我们虚拟机win7来作靶机,用一个小旋风Asp来软件来搭建,网站是南方数据2.0(把文件解压出来放在根目录名为wwwroot的文件夹里面),我们找到一个有id提交的注入点,http://192.168.71.131/shownews.asp?id=7,
使用命令
sqlmap - u “http://192.168.71.131/shownews.asp?id=7”
这里面找到了id是vulnerable可入侵的,