本文通过DVWA靶场模拟实战，详细介绍了如何利用SQL注入漏洞获取管理员账号和密码，包括使用sqlmap工具进行SQL注入攻击、绕过限制上传一句话木马并连接服务器，以及在服务器上寻找隐藏用户的方法。此外，还涉及到文件上传技巧、远程连接控制和注册表操作等环节。
本文章是DVWA靶场来模拟，所有答案均为个人想法.（有更好的答案可以评论.）
内容有：（1）SQL注入方式（sqlmap工具的利用）通过SQL注入漏洞一步步拿到管理员后台的账号和密码.（2）寻找网站后台的登陆页面.（3）一句话木马的编写.（4）通过一句话木马连接服务器，并拿到服务器的权限.（5）文件上传技巧和绕过一些比较简单的限制.（6）随意下载和上传服务器的文件.（7）远程连接控制服务器.
渗透机：kali
工具 1：sqlmap
工具 2：burpsuite
**本地自己搭建的DVWA靶场：**Win XP（IP地址：192.168.0.104）
DVWA靶场搭建链接：DVWA的靶场搭建_的博客-CSDN博客
1. 找到注入点并进行 sql 注入攻击（测试是 利用DVWA的SQL注入来测试），获取数据库中的管理员账号和密码.
第一步：命令：
sqlmap -u “http://192.168.0.104:801/DVWA/vulnerabilities/sqli/id=1&Submit=Submit#” --cookie=“security=low; PHPSESSID=e2ciqa7qbuakqbt77t8l6a8mi5” –batch --dbs
【****–batch 】：默认sqlmap工具提出的（是否）为：y 【–dbs】：显示站点所有数据库
这里可以看到多个sql 注入漏洞，也可以看到有多个数据库
最低0.47元/天 解锁文章
5221
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
