本文是一篇关于POST型SQL注入的教学，主要使用了Burpsuite和SQLMAP工具。通过AJE-Windows环境，作者演示了如何获取数据库名、表名、列名以及数据。在靶场http://219.153.49.228:45888上，成功从StormGroup_member表中提取到用户名和经过MD5加密的密码，并解密部分密码，最终实现登录。教程鼓励读者实践并提出反馈。
这次教学要用到的工具有burpsuite，SQLMAP，浏览器
上次我给大家分享的AJE-Windows里面什么工具都有，可以直接装一个AJE-Windows工具不用一个一个的下，太麻烦
然后这次教学要用到的SQLMAP模块参数给大家说一下
–current-db //获取当前使用 的数据库
–tables 列出指定数据库中的表
–columns //获取当前数据库中当前表的所有列名
–dump //获取当前数据库中当前表的所有用户名和密码
首先我们打开我们的AJE-Windows，再打开SQLMAP和burpsuite
靶场地址是http://219.153.49.228:45888
我们随便输入账号密码，然后打开burpsuite开启拦截包之后点登录，右键把拦截的数据包发送到repeater
右键文件复制到桌面
输入文件名然后点击保存
最低0.47元/天 解锁文章
2677
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
