云端应用SQL注入攻击

实训环境：
       在VMware中创建Windows Server 2008和Kali Linux虚拟机以构成局域网，Windows Server 2008和Kali Linux虚拟机的IP地址分别为192.168.43.99和192.168.43.46。并在Windows Server 2008虚拟机中搭建测试网站dvwa。

1、 打开测试站点Dvwa的主页面，并设置其安全级别为low

2、单击左边的SQL injection

3、在“User ID”文本框中随意输入一串数字，比如1234，同时开启Burp Suite的数据包捕获功能

4、在Kali Linux虚拟机的命令行状态下运行Sqlmap

输入如下命令执行，执行完该命令后，可得到网站数据库的名称


5、在上述命令的基础上，后面加上—tables来探测该数据库中的表


6、针对其中的一个表users，猜测其中的字段


7、执行如下命令，对users表中所有字段的值进行探测，在探测过程中用到其自带的字典


8、利用上述结果，登录DVWA网站主页进行验证，比如用户名为1337，密码为charely

如有想法，欢迎评论！