sql注入实战1

最新推荐文章于 2024-06-26 23:49:42 发布
最新推荐文章于 2024-06-26 23:49:42 发布
阅读量359 收藏
点赞数
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/gun_c/article/details/108568670
版权
本文介绍了如何通过测试和使用sqlmap工具发现SQL注入漏洞。首先，通过数字型和字符型注入测试发现问题。接着，详细展示了安装sqlmap和利用它进行GET注入，包括连接数据库、查看数据库、列出表和字段。然后，通过base 64和MD5双重解密获取密码。最终，成功解密出flag。
摘要由CSDN通过智能技术生成

解密flag

在这里插入图片描述

一.测试阶段

进上述网站，测试检查问题方向

①数字型注入
测试当输入的参数为整形时，如果存在注入漏洞，可以认为是数字型注入。
②字符型注入
加入单引号之后看是否会报错，如果会报错的话进行下一步报错型注入

二.利用sqlmap查找SQL注入漏洞

1.安装sqlmap

  • 下载sqlmap相关安装包后解压
  • 将sqlmap复制到python安装目录下，在cmd中输入命令 sqlmap.py -h 安装
    在这里插入图片描述

2.检查注入

①GET注入
连接

在这里插入图片描述

最低0.47元/天 解锁文章
U-C
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
web渗透测试详细入门实践课程-kali/sql注入
06-20
本课程主要从渗透测试流程、情报收集流程、渗透测试metaspolit终端介绍、nmap扫描、文件包含漏洞、文件上传漏洞、sql注入等方面理论加实操web渗透测试详细专业技术知识。 购买课程的同学可以获取价值200的教学资源...
SQL注入实战---利用“dbo”获得SQL管理权限和系统权限
Akuma专栏
04-07 944
刚刚开始学习SQL注入入侵，有写的不对和不好的地方希望各位师哥，师姐们多多指导。在一个供求信息发布的网站上测试了一下，页面Http://www.xxx.com/new/new.asp?id=49我做了如下测试：(1) Http://www.xxx.com/new/new.asp?id=49Microsoft OLE DB Provider for ODBC Drivers 错误 8
4.2 sql手工注入和自动注入实战（OWASP实战训练）
最新发布
qq_44870829的博客
06-26 768
sql手工注入和自动注入
sql 注入实战
终日而思不如须臾所学。
11-30 1969
直接开整 // 后端接口 // get my all todos router.post("/api/todo/list", (req, res) => { let { _openid = 'kong', } = { ...req.body } console.log(_openid) const sql = ` select * from todo_today where _openid = '${_openid}' ` sqlQuery(sql,
SQL注入实战
qq_43776408的博客
10-11 199
先开启你的Wampser服务 浏览器输入127.0.0.1检查是否成功 你的sql注入平台安装在c:\wamp\www\sql 浏览器上打开的是c:\wamp\www目录下所有 ////////////////////////////////////////// 1.判断是否存在注入点 python sqlmap.py -u http://127.0.0.1/sql/Less-1/?id=1...
sql注入教程.sql注入实战
11-09
sql注入详细教程 寻找存在sql注入的网址 探测过滤 tamper 得到shell
实战 | SQL注入
zkaqlaoniao的博客
10-30 301
由于传参是需要进行base64编码的，所以此处我们在使用sqlmap的时候需要用到tamper脚本中的base64encode.py脚本，只需要在常规的语句中机上。（7）接下来就是获取其中某一个表的字段名和字段值了，只需将相应的SQL语句进行BASE64编码，然后输入即可。环境搭建、HTML，PHP，MySQL基础学习，信息收集，SQL注入,XSS，CSRF，暴力破解等等。我们都知道sql注入的传参有些是明文的，有些是经过编码或者加密的，所以我们搜索的时候不要仅限于。从这两者的反应可以判断出是数字型。
多模块新闻管理
03-24
多模块新闻管理系统首页 欢迎使用sqlgun新闻发布系统。 sqlgun新闻发布系统 1.0 现有功能： 前台css布局！ 后台无限分类html发帖！ 安装说明： sqlgunnews.sql为数据库文件，mysql导入即可！ 后台路径：admin/index.php 账号：admin 密码：admin
SQL注入实战（一）
木尤的博客
07-10 1086
封神台靶场 https://hack.zkaq.cn/battle/target?id=485e58d0afa7e4f7 查找注入点： sqlmap.py -u http://59.63.200.79:8003/?id=1 查找数据库 sqlmap.py -u http://59.63.200.79:8003/?id=1 --dbs 有三个数据库 available databases [3]: [] information_schema [] maoshe [*] test 初步判断是maoshe 查找m
sql注入实战（一）
whiteso的博客
01-19 746
实例靶场 http://59.63.200.79:8003/ http://59.63.200.79:8003/?id=1 and 1=1 order by 3 http://59.63.200.79:8003/?id=1 and 1=2 union select 1,database() http://59.63.200.79:8003/?id=1 and 1=2 union select 1,table_name from information_schema.tables where table_sc
SQL注入实战-MySQL
weixin_47493074的博客
10-06 946
SQL注入实战-MySQL
Sql注入实战篇
永不垂头的博客
07-27 1333
学习笔记—Sql注入实战篇 一、编写注入的网页，用于实战。 index.php link.php 在老板火狐中开启hackbar, 进行sql注入。 Google中hackbar破解方法： https://www.fujieace.com/hacker/tools/hackbar.html 二、Sql注入基本流程（实战篇）： 输入单引号报如下错误 1=1与1=2的区别:（参考链接： https://www.cnblogs.com/xyz315/p/13043950.html）第一步，判断是否
sql注入实战篇
2201_75735270的博客
07-31 969
SQL注入是一种代码注入技术，过去常常用于攻击数据驱动性的应用，实质就是将恶意的SQL代码注入到特定字段用于实施拖库攻击等。SQL注入的成功必须借助应用程序的安全漏洞，例如用户输入没有经过正确地过滤（针对某些特定字符串）或者没有特别强调类型的时候，都容易造成异常地执行SQL语句。SQL注入是网站渗透中最常用的攻击技术，但是其实SQL注入可以用来攻击所有的SQL数据库。
简单sql注入实战
mukami0621的博客
12-09 760
sqlmap相关 ​写在前面：对于某网http://www.xxxx.com/xxxxx.asp?id=11，我采取了sqlmap和啊D两个工具一起来进行sql注入。当然是只作为学习sqlmap和总结语句用，仅供参考，我们要富强、民主、文明、和谐，自由、平等、公正、法治，爱国、敬业、诚信、友善 啊D Sqlmap: 检查注入点是否存在： sqlmap.py -
SQL注入及实战
hxhabcd123的博客
08-28 2511
本文记录各种SQL注入类型的实操过程
ASP.NET HttpModule防止SQL注入实战
"asp.net利用HttpModule实现防sql注入" ASP.NET是一个强大的Web应用程序开发框架，由微软公司提供，用于构建动态、数据驱动的网站。在ASP.NET中，HttpModule是IIS（Internet Information Services）处理请求生命...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值