使用sqlmap破解盲注漏洞

使用aqlmap破解盲注漏洞

1.sqlmap介绍

sqlmap 是一个开源渗透测试工具，它可以自动检测和利用 SQL 注入漏洞并接管数据库服务器。它具有强大的检测引擎，同时有众多功能，包括数据库指纹识别、从数据库中获取数据、访问底层文件系统以及在操作系统上带内连接执行命令。sqlmap渗透测试神器，需要python，在kali中集成了，可以直接使用。

2.实验环境准备

1.攻击机kali IP地址：192.168.219.129，kali内集成有sqlmap
2.具有SQL盲注漏洞的web网页，但是和kali在同一网段中，可ping通
3.可选项：vwas web网页扫描工具 电脑中没有安装的可自行安装

3.开始实验

1.在kali中使用netdiscover命令扫描网段中存活主机

2.登录网页url，对扫描到的主机进行确认

3.确认无误后，打开AWVS

4.创建一个扫描