sqlmap post注入经典例题讲解

最新推荐文章于 2024-07-27 12:11:56 发布
最新推荐文章于 2024-07-27 12:11:56 发布
阅读量1.4k 收藏 12
点赞数 1
分类专栏： SQL注入 文章标签： sqlmap post注入 sql注入
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_25926525/article/details/84401850
版权
本文通过一个具体的POST注入题目，详细讲解了如何利用sqlmap进行POST注入测试，包括识别参数、利用sqlmap进行注入测试、查看数据库及表内容，最终获取到目标信息的过程。
摘要由CSDN通过智能技术生成

在这里我们用如下例题进行讲解，本题是我做过的一道SQL注入之POST注入型题，下面开始本教程。

本题为安恒攻防实验室题，连接：http://101.71.29.5:10001/search.jsp 

第一步： 因为是POST注入，首先要知道提交的参数有哪些，在这里就需要配合Burp抓包 进行查看提交参数，下面是我抓包后获得的数据。

在这里我们就看到了POST提交的数据有哪些了，在这里提交的参数为  keyname  ，将其记下。

第二步：使用sqlmap进行post注入测试

发现可以进行注入

最低0.47元/天 解锁文章
只看看
关注
专栏目录
利用sqlmap进行POST注入
ChuMeng1999的博客
01-19 1万+
目录预备知识了解SqlmapPOST注入形成的原因实验目的实验环境实验步骤一使用sqlmap进行POST注入实验步骤二 预备知识 了解Sqlmap sqlmap是一款开源、功能强大的自动化SQL注入工具，支持Access，MySQL，Oracle，SQL Server，DB2等多种数据库。支持get，post，cookie注入，支持基于布尔的盲注，基于时间的盲注，错误回显注入，联合查询注入，堆查询注入等。 POST注入形成的原因 POST注入也属于SQL注入，所以究其原因还是由于参数没有过滤导致的。源码如下
sqlmap的POST注入
热门推荐
MyBack
06-03 3万+
第一种方式， 就是让sqlmap去自动获取表单: sqlmap -u "http://www.xxxxxxxx.gov.cn/bxcxnew1.aspx" --forms 一般情况下就一直按回车就好了。 第二种， 爪好POST包后存在一个文件中， 再用 -r 参数读取， 这种方式的好处是不易出错， 当一个页面有多个表单时， 能正确指引。 把以上内存复制保
Sqlmap常用命令总结
最新发布
网安小白
07-27 709
id=x" 【查询是否存在注入点--dbs 【检测站点包含哪些数据库3. --current-db 【获取当前的数据库名--tables -D "db_name" 【获取指定数据库中的表名 -D后接指定的数据库名称5. --columns -T "table_name" -D "db_name" 【获取数据库表中的字段。
sqlmap的post注入
Galaxy_fan的博客
08-22 637
数据库 python sqlmap.py -r D:\GXY\python\sqlmap\test.txt --dbs 表 python sqlmap.py -r D:\GXY\python\sqlmap\test.txt --tables 数据 （users：表名） python sqlmap.py -r D:\GXY\python\sqlmap\test.txt -T users ...
Sqlmap -- POST注入
weixin_41489908的博客
07-07 2914
想归想，难过归难过，若你岁岁平安，我可生生不见。。。 ---- 网易云热评 一、检测是否存在注入 1、通过BurpSuite抓包获取提交的数据 2、sqlmap -u "http://192.168.139.129/pikachu/vul/sqli/sqli_id.php" --data "id=1&submit=%E6%9F%A5%E8%AF%A2" --data指定提交的数据 运行结果：id值存在注入，可能是布尔盲注、报错注入、时间盲注、联合注入 [14:37:09]...
sqlmap sql 注入测试工具
03-06
SQLMap是一款强大的、自动化SQL注入测试工具，专为检测和利用SQL注入漏洞而设计。它可以帮助安全专家或IT从业者在不熟悉目标系统的情况下，轻松发现并利用潜在的SQL注入漏洞，确保系统的安全性。 1. SQL注入简介：...
SQL注入-产生位置+post注入+sqlmap
xiaoheizi的博客
06-28 384
—url没有参数并不代表没有注入，有时会在数据包中，http数据包中每个部分只要可以被接收，都可能产生漏洞。还有一种方式，不用保存数据包，可以直接扫描，就是使用。信息进行对比，涉及到数据库查询操作。信息整理保存，用户访问后数据库会获取用户的。网站根据用户的访问设备给予显示页面。会写到数据库，如果能自定义。测试显错位，结果直接爆出了。，然后将数据包中的两个。参数传递位置：可以在。测试出字段数后，输入。抓取登录数据包，右键。
sqlmap post 注入方法
weixin_59938810的博客
01-17 392
利用sqlmap进行POST注入 - 远山冰雪 - 博客园
利用sqlmap进行post注入（实操）
peanut5036的博客
12-23 3888
SQL注入攻击指的是通过特殊的输入作为参数拆入Web应用程序，而这些输入大都是SQL语法里的一些组合，通过执行SQL语句中进而执行攻击者所要的操作，起主要原因是程序没有细致地过滤用户输入的数据，致使非法数据入侵系统。 任何一个用户可以输入的位置都可能是注入点。比如url中，以及http报文中，POST传递的参数
Sqlmap————5、POST注入
Fly_鹏程万里
05-04 1295
具体流程：（1）浏览器打开目标地址http:// www.xxx.com /Login.asp（2）配置burp代理(127.0.0.1:8080)以拦截请求（3）点击login表单的submit按钮（4）这时候Burp会拦截到了我们的登录POST请求（5）把这个post请求复制为txt, 我这命名为test.txt 然后把它放至sqlmap目录下（6）运行sqlmap并执行如下命令：1、列数据库...
Sqlmap的使用实例
lsyhaoshuai的博客
05-14 530
Sqlmap的使用实例 Sqlmap是渗透中一种常见的注入工具，之前的sqlmap只支持python2.6和python2.7，傻傻的我看博客的时候竟然不知道看日期，现在都2020年了，如今sqlmap也支持python3.0了。 俗话说工欲善其事必先利其器，欲练习sqlmap的注入学习必须先把工具准备齐全，这一版首先分享一下环境的布置，以及自己踩过的坑。准备工具如下： 1.python3.7 可以从官网下载 https://www.python.org/downloads/ python的安装步骤可以自行
DVWA——使用sqlmap工具post注入
@一只躺平的猪@的博客
07-09 4306
使用phpstudy搭建的DVWA靶场-暴力破解(low级别） sqlmap 可以看到密码解密为root 也可以用在线的md5对密文进行解密 https://www.cmd5.com/ 本章介绍了sqlmap关于post注入的使用步骤以及攻击的相关语句。
sqlmap使用之-post注入、head注入(ua、cookie、referer)
weixin_51520483的博客
07-11 815
bp抓包获取post数据将数据保存到post.txt文件加上-r指定数据文件。
sqlmap练习
0xcc'Blog
04-08 507
使用DVWA作为靶场 对此直接进行爆破效果不太理想 可以对此进行抓包，把cookie抓下来 再进行爆破 获取数据库 获取表 猜字段 获取数据 由此就获取了管理员的账户，完成了一次渗透 ...
sqlmap的使用 （以封神台题目为例）
yangtailang94666的博客
10-11 1345
一、sqlmap选项 目标:至少要选中一个参数 -u URL, --url=URL 目标为 URL (例如. "http://www.site.com/vuln.php?id=1") -g GOOGLEDORK 将谷歌dork的结果作为目标url 请求: 这些选项可用于指定如何连接到目标URL --data=DATA 数据字符串通过POST发送 --cookie=COOKIE HTTP Cookie的值 ...
sqlmap post注入方法
09-20
sqlmap是一种常用的自动化SQL注入工具，可以用于测试和发现应用程序中的SQL注入漏洞。在使用post注入方法时，可以通过以下步骤进行操作： 1. 使用`-u`参数指定目标URL，例如：`-u "http://xxx.xxx.com/Login.asp"` 2. 使用`--data`参数指定POST请求的数据，例如：`--data "n=1&p=1"` 3. 输入命令`sqlmap -u http://xxx.xxx.com/Login.asp --data "n=1&p=1"`来执行注入攻击 请注意，这只是一个简单的示例，实际使用时可能需要根据具体情况进行参数的调整。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

只看看

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值