2021-10-19

10月19日
SQL注入
1.Phpstudy下载安装配置（config.inc文件的修改，新建数据库）。
2.DVWA的搭建，浏览器访问localhost
3.环境搭建好后 测试主机与kali能否ping通
4.在DVWA上sql injection然后随便输入一个id
5.在kali上尝试一下URL注入是否成功sqlmap -u"http://10.168.1.143//vulnerabilities/sqli/?id=1&Submit=Submit#"，显示302 redriect（）需要cookie ，加上cookie（在DVWA页面进入开发者模式 点network Ctrl+R 找到cookie）。
6.再次尝试sqlmap -u “http://10.168.1.143/vulnerabilities/sqli/?id=1&Submit=Submit#” --cookie=“security=low;PHPSESSID=0nm9krnrptlt5v6ahockigke62”（cookie会不能用尝试设置一下DVWA重新获得cookie）
7.用–dbs来获取所有的数据库（sqlmap版本低是获取不到的）
8.用–tables来获取表
9.用–column来获取感兴趣的列
URL统一资源定位符
302 Found：请求的资源已经分配了新的URL
404 Not Found：服务器上无法找到请求的资源