sqlmap应用之cookie参数

最新推荐文章于 2023-03-22 17:17:45 发布
最新推荐文章于 2023-03-22 17:17:45 发布
阅读量4.4k 收藏 7
点赞数
分类专栏： CTF 文章标签： mysql
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_44060093/article/details/108142304
版权

访问dvwa,将级别调为low
在这里插入图片描述
步骤一：如果不带入cookie参数，直接sqlmap查询失败
SQLMAP直接使用url来进行注入，因为之前没有登录DVWA所以被重定向到login.php界面，直接注入失败
在这里插入图片描述
在这里插入图片描述
步骤二：使用burpsuit抓包工具，在sql注入菜单处提交参数请求时进行数据抓包，获取cookies值

用通用的url请求，在burp里面进行抓包，信息如图，已经获取了cookie值
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
发现sqlmap可以跑出数据来了，构造其他语句，继续查取数据
查找所有数据库
在这里插入图片描述
在这里插入图片描述
查找cms数据库下的表
在这里插入图片描述
查找表下面的字段

-D cms -T 表名 --columns

查找字段下的值

-D cms -T 表名 -columns --dump
K—C
关注
  • 0
    点赞
  • 踩
  • 7
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
SQLMAP参数介绍.pdf
09-25
sqlmap 是一款自动化检测与利用 SQL 注入漏洞的免费开源工具，sqlmap 可用于检测利用五种不同类型的 SQL 注入。本资料采用思维导图的方式，对SQLMAP这个工具参数进行详细的分类和介绍，是学习SQLMAP必备资料。
SQLMap之Tamper.docx
09-26
使用SQLMap提供的tamper脚本，可在一定程度上避开应用程序的敏感字符过滤、绕过WAF规则的阻挡，继而进行渗透攻击。 文档为对各脚本功能的详细解释。
第十节 Sqlmap注入参数1-01
最新发布
09-15
第十节 Sqlmap注入参数1-01
第十二节 Sqlmap自定义检测参数-01
09-15
第十二节 Sqlmap自定义检测参数-01
sqlmap注入总结
weixin_34321753的博客
08-22 1404
本实验是基于DVWA和sqli-labs的实验环境实验平台搭建：下载Wamp集成环境，并下载DVWA和sqli-labs和压缩包解压至wamp\www的目录下。安装只要注意Wamp环境的数据库名和密码对应即可。sqlmap里涉及到的sql注入原理，请参考http://wt7315.blog.51cto.com/10319657/1828167，实验环境也是基于sqli-lab...
sqlmap指定cookie_SQLmap
weixin_26812607的博客
01-30 515
**参数解释**星号在注入的过程中，有时候是伪静态的页面，可以使用星号表示可能存在注入的部分--data使用post方式提交的时候，就需要用到data参数了-p当我们已经事先知道哪一个参数存在注入就可以直接使用-p来指定，从而减少运行时间--level不同的level等级，SQLMAP所采用的策略也不近相同，当–level的参数设定为2或者2以上的时候，sqlmap会尝试注入Cookie参数；当–...
sqlmap指定cookie_sqlmap使用
weixin_42128393的博客
01-30 1419
kali中sqlmap的使用sqlmap简介：SQLmap是一个自动化的SQL注入攻击，其主要功能是扫描，发现并利用给定的URL的SQL注入漏洞。目前支持Mysql、Oracle、MS-SQL、PostgreSQL与Access等数据库。SQLmap采用几种独特的SQL注入技术，分别是盲推理SQL注入，UNION查询SQL注入，对查询和盲注。其广泛的功能和选项包含数据库指纹、枚举、数据库提取，访问...
SQLMAP进阶使用 --cookie
Z_l123的博客
02-19 4806
实验原理 Cookie，指某些网站为了辨别用户身份而储存在用户本地终端上的数据。Cookie在 Web应用中至关重要，用户的唯一标识session id也是存在cookie 中的。利用SQLMAP对目标网站进行检测时，默认是不带cookie 的，在一些情况下发出去的请求可能会被服务器拒之门外。这时,我们需要带上 cookie才能进行SQL注入检测。 1.访问DVWA网站 1）访问dvwa，并登录。admin password 2） 登录后，在左侧菜单点击“DVWA Security”，将DVWA
利用SQLMap进行cookie注入
kuxing100的专栏
05-05 1997
SQLMap被称为注入神器，N多大神都使用SQLmap来进行注入测试，我等小菜当然也会用来装一下A*C，用了N久SQLMAP了，但是极少用到cookie注入，一遇到cookie注入就去使用注入中转工具，比较麻烦。刚好今天群里的USB问起sqlmap是否支持cookie注入，就研究了一下，发现其实sqlmap进行cookie注入很简单的。 测试URL：   参数获取使用的是
sqlmap指定cookie_sqlmap语法
weixin_36295500的博客
12-24 155
原标题：sqlmap语法1)判断当前用户是否是dbapython sqlmap.py -u "url" --is-dba -v 12)--users:列出数据库管理系统用户python sqlmap.py -u "url" --users -v 03)--passwords:数据库用户密码(hash)python sqlmap.py -u "url" --passwords -v 0python ...
Web应用安全：Sqlmap操作参数介绍.pptx
06-19
Sqlmap操作参数介绍 1 Sqlmap简介 2 Sqlmap的安装 3 Sqlmap操作参数介绍 目录 Sqlmap简介 Sqlmap是一种开源的渗透测试工具，可以自动检测和利用SQL注入漏洞以及接入该数据库的服务器。 它拥有非常强大的检测引擎、...
Sqlmap命令行参数解析（一）
热门推荐
qq_gfq的博客
03-30 1万+
前言本文转载自werner-wiki的博客，便于参考学习（侵权删）原文地址：https://blog.csdn.net/wn314/article/details/78872828。一、Sqlmap是什么Sqlmap是开源的自动化SQL注入工具，由Python写成，具有如下特点：完全支持MySQL、Oracle、PostgreSQL、Microsoft SQL Server、Microsoft A...
sqlmap命令详解
Pitbull2014的博客
12-20 1023
cookie注入：sqlmap.py -u 注入点 --cookie "参数" --tables --level 2 POST登录框注入：sqlmap.py -r 从文件读取数据 -p 指定的参数 --tables sqlmap.py -u 登录的地址 --forms 自动判断注入 sqlmap.py -u 登录的地址 --data "指定参数" 绕过waf防火墙：sq...
手把手带你学习SQLMAP
2301_77147728的博客
03-22 707
表中的所有字段的内容，在这里可以清晰的看到user字段对应的password字段的值，这就是拖库的基本原理，学会了的给个赞。后面一系列的黑科技，由于权限不够，暂时就不分析了，下次有机会咱们再碰一碰。相反，这也说明了权限的重要性。可以看到这里咱们的Cookie是，security=medium表示咱们现在处于中级模式。美滋滋，成功了，抓包重放，屡试不爽，学会的给个赞～这里可以看到，咱们这个漏洞靶场使用的数据库是。选哪张表，你可以看当时自己的心情。可以看到这里咱们的Cookie是，数据库里面，我们获得到。
sqlmap使用_如何使用SQLMap进行cookie注入
weixin_39837041的博客
12-09 1086
11登录目标地址，输入用户名和密码，用户名和密码都是admin点击Submit开启代理服务 选择 HTTP代理：127.0.0.1，端口：8080打开 burp通过抓包，我们知道登录的cookie是uname=admin2进行sqlmap的cookie注入攻击windows 下命令为C:\Python27\sqlmap>sqlmap.py -u http://47.111.13...
sqlmap指定cookie_sqlmap
weixin_35732273的博客
01-30 187
sqlmap的一些使用技巧-v 3 显示注入过程的payload-d 直连数据库-u 检测sql注入-l log文件,可以是burp等代理的log文件-m target.txt 多个url检测-r 可将post请求方式保存在一个txt中,sqlmap通过post方式检测目标-g 使用google引擎 -g “inurl:\”.php”--data=DATA 指明参数是哪些(以post形式提交,并检...
SQLmap————4、Cookie注入
Fly_鹏程万里
05-04 897
说明：默认情况下SQLMAP只支持GET/POST参数的注入测试，但是当使用–level 参数且数值>=2的时候也会检查cookie时面的参数，当>=3的时候将检查User-agent和Referer，那么这就很简单了，我们直接在原有的基础上面加上 –level 2 即可！1、判断是否可以注入Sqlmap –u http://www.xxx.com/cookie/test.asp  -...
Sqlmap2021 -- Cookie注入
weixin_41489908的博客
07-07 3938
喧闹任其喧闹，自有我自为之，我自风情万种，与世无争。。。 ---- 网易云热评 一、检测Cookie注入 1、通过BurpSuite抓包，将封包内容保存到1.txt GET /sqli/Less-20/index.php HTTP/1.1 Host: 192.168.139.129 Cache-Control: max-age=0 Upgrade-Insecure-Requests: 1 User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x.
sqlmap指定cookie_sqlmap处理cookie数据
weixin_34061793的博客
12-24 1802
Cookie，指某些网站为了辨别用户身份而储存在用户本地终端上的数据。Cookie在web应用中至关重要，用户的唯一标识session id也是存在cookie中的。那么，在sqlmap使用的时候，也会经常需要考虑到cookie。sqlmap也提供了和cookie相关的命令，本文将会介绍。1. cookie保存了用户登录状态很多网站的功能都是需要登陆后才能访问，而http本身是无状态的，因此服务器...
sqlmap --cookie
07-27
sqlmap是一款用于自动化SQL注入的工具，可以帮助安全测试人员发现和利用Web应用程序中的SQL注入漏洞。在使用sqlmap时，可以使用--cookie参数来设置cookie值，以便进行基于cookie验证的注入测试。例如，可以使用以下命令来设置cookie值： sqlmap.py -u "http://example.com/vulnerabilities/sqli/?id=1" --cookie "PHPSESSID=ngogkm5l9njs6j7vrrtunm5me5; security=low" 其中，-u参数指定了目标URL，--cookie参数用于设置cookie值。通过设置正确的cookie值，sqlmap可以模拟已登录的用户，并进行注入测试。\[1\]\[2\] #### 引用[.reference_title] - *1* *2* [测试工具-sqlmap篇](https://blog.csdn.net/weixin_42902126/article/details/125172809)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v91^insert_down1,239^v3^insert_chatgpt"}} ] [.reference_item] - *3* [SQLMAP进阶使用 --cookie](https://blog.csdn.net/Z_l123/article/details/123015001)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v91^insert_down1,239^v3^insert_chatgpt"}} ] [.reference_item] [ .reference_list ]

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值