本文介绍了如何在Sqli-labs的Less-17挑战中，利用SQLmap工具进行自动化注入，通过分析NewPassword字段的漏洞，结合Post请求抓包和burp工具，最终成功枚举出DBMS的数据库列表。
Sqli-labs-Less-17
根据题目及测试发现，注入点在New Password上并且后台会判断user是否存在，所以user选择一个知道的name：admin或domo
单引号 '闭合 -- 报错注入
#自动化注入-SQLmap工具注入
SQLmap用户手册：文档介绍 - sqlmap 用户手册
--dbs
如果当前会话用户对包含 DBMS 可用数据库信息的系统表有读取权限，则可以枚举出当前数据库列表。
由于这题是post请求，所以先使用burp进行抓包，然后将数据包存入txt文件中打包 用-r 选择目标txt文件
python sqlmap.py -r data.txt --dbs
237
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
