SQL注入-基础步骤（先判断好相关信息，然后使用Kali的sqlmap进行注入）

最新推荐文章于 2025-10-11 15:50:26 发布
原创 最新推荐文章于 2025-10-11 15:50:26 发布 · 2.1k 阅读 · 16 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
文章标签：

#sql #web安全 #信息安全 #渗透测试 #网络安全

本文介绍了SQL注入的基本步骤，包括注入点测试、查询字段数、判断回显位，然后通过Kali的sqlmap工具爆数据库名、数据表名、字段名，并在符合条件的情况下泄露账号密码。内容以DC-8靶机为例，详细演示了sqlmap的使用方法。

1.注入点测试

判断数据类型，整型or字符型

这里我以简单的DC-8靶机为例

2.查询字段数

3.判断回显位

 union select 联合查询 ，即合并（取交集，结果中没有重复行）前后两个查询；前提是前后查询视图必须拥有相同数量的列，列也必需拥有相同的数据类型。

 

因为只有一列，很明显回

最低0.47元/天 解锁文章
cosmos_web
关注
kali sql注入
zengliguang的专栏
04-27 1365
这是Kali Linux中最常用的自动化SQL注入工具之一，支持多种数据库类型，能进行深度扫描、数据提取、数据库管理操作、甚至获取系统权限。： 描述发现的SQL注入漏洞、影响范围、利用方法、获取的数据样本，以及修复建议（如使用参数化查询、输入验证、权限控制等）。： 确定要测试的Web应用或API的URL、请求方法（GET、POST等）、可能的输入参数等信息。： 记录测试过程中发现的注入点、使用的payload、获取的数据等详细信息，为编写报告做准备。等技巧，提取敏感数据如用户信息、密码哈希、系统配置等。
Kali Linux SQL注入攻击教程
热门推荐
AsNeverBefore的博客
07-16 3万+
SQL注入是影响企业运营最具破坏力的漏洞之一，他会泄露保存在应用程序数据库中的敏感信息。本文利用虚拟机搭建测试环境，使用kali linux进行SQL注入实验
【万字长文】SQL注入全流程解析，零基础看这一篇就够了
最新发布
m0_71745484的博客
10-11 438
SQL注入是一种常见的Web安全漏洞，当应用程序未对用户输入进行严格过滤时，攻击者可通过构造恶意SQL语句操纵数据库。其产生原因包括字符串拼接SQL语句、不安全的数据库配置、未过滤用户输入等。SQL注入可能导致数据泄露、网页篡改、挂马攻击等危害。常见注入方式包括布尔盲注、联合查询和宽字节注入。攻击流程通常涉及判断注入点、闭合字符、查询数据库信息并获取敏感数据。防御措施包括参数化查询、严格过滤输入、最小权限配置等。
kali之使用sqlmap进行sql注入
xv66666的博客
07-26 1160
1、基于布尔的盲注，即可以根据返回页面判断条件真假的注入。2、基于时间的盲注，即不能根据页面返回内容判断任何信息，用条件语句查看时间延迟语句是否执行（即页面返回时间是否增加）来判断。3、基于报错注入，即页面会返回错误信息，或者把注入的语句的结果直接返回在页面中。4、联合查询注入，可以使用union的情况下的注入。5、堆查询注入，可以同时执行多条语句的执行时的注入。
使用kali完成sql注入
pray030的博客
12-09 9533
使用kali完成sql注入 本文仅用于学术参考分享，如有侵权，请联系作者删除，请勿随意对网站进行sql注入 前期准备 1.kali虚拟机（自带sql注入所需工具） 2.能够进行注入的网站 实验步骤 1.查看是否可以sql注入 sqlmap -u ‘http://www.kfzhongzhou.com/cyjb_xx.asp?id=14’ GET 2.爆库 sqlmap -u ‘http://www.kfzhongzhou.com/cyjb_xx.asp?id=14’ --dbs 3.查看当前使用的是哪个
kali使用mysql注入攻击_kali之sql注入
weixin_30588381的博客
01-18 1842
ASP：1.网址后面加上一撇 ' 报错 and 1=1 正常显示，and1=2报错 网址：http://www.kfzhongzhou.com/cyjb_xx.asp?id=14 (get注入)2.kali Linux打开终端 输入命令 sqlmap -u 网址 --dbs --current-user (-u 输入目标网址 --dbs表示所有的数据库)3.结果显示出了服务器的的操作系统...
渗透利器-kali工具 (第三章-5) sqlmap之sql注入一、二
ztc131450的博客
11-11 1249
1.脚本的租用：帮助我们绕过一些WAF，进行测试。2.脚本目录：Tamper目录。3.有哪些脚本：https://xz.aliyun.com/t/2746。
使用sqlmap+burpsuite进行中级sql注入
06-01
以上步骤展示了如何结合sqlmap和BurpSuite进行中级SQL注入的流程。在实际的渗透测试中，这只是一个开始，因为SQL注入可能涉及更复杂的查询构造、盲注、时间基注入等技术。同时，为了确保合法性和合规性，这些操作仅...
CTF---Web---SQL注入---02---sqlmap常规模式
qq_22160557的博客
07-29 581
文章目录前言一、题目描述二、解题步骤1、id查询2、sqlmap跑URL总结 前言 题目分类： CTF—Web—SQL注入—02—sqlmap常规模式 一、题目描述 题目：sql注入 链接：192.168.87.184 提示：order 二、解题步骤 1、id查询 Step1：根据id查询一下，url变成了 http://192.168.87.184/?order=id&button=submit 由链接可知，此为get传参。 2、sqlmap跑URL Step2：利用kali中的sqlma
Sqlmap一键检测Sql注入漏洞（KALI工具系列四十三）
LNN0212的博客
07-14 1089
Kali Linux 是一个功能强大、多才多艺的 Linux 发行版 ，广泛用于网络安全社区。它具有全面的预安装工具和功能集，使其成为安全测试、数字取证、事件响应和恶意软件分析的有效平台。作为使用者，你可以把它理解为一个特殊的Linux 发行版 ，集成了精心挑选的渗透测试和安全审计的工具，供渗透测试和安全设计人员使用，也可称之为平台或者框架。SQLMap 是一个开源的渗透测试工具，用于自动化检测和利用 SQL 注入漏洞。
在kali linux里利用SQLmap实现SQL注入
2201_76034619的博客
06-28 6766
安全等级调为low进入SQL Injection（Blind）页面。
kali之sql注入
03-19 806
ASP：1.网址后面加上一撇 ' 报错 and 1=1 正常显示，and1=2报错 网址：http://www.kfzhongzhou.com/cyjb_xx.asp?id=14 （get注入）2.kali Linux打开终端 输入命令 sqlmap -u 网址 --dbs --current-user （-u 输入目标网址 --dbs表示所有的数据库）3.结果显示出了服务器的...
kali mysql注入_利用kali自带的sqlmap注入sqli-labs-master
weixin_35513425的博客
02-26 593
sqlmap是一款爆破mysql数据的神器。这里我用sqlmap来演示爆破sqli-labs-master的数据库。GET型的sqlmap爆破。1、检测目标的版本sqlmap -u http://localhost/sqli-labs-master/Less-2/?id=1效果图如下：2、检测目标的数据库sqlmap -u http://localhost/sqli-labs-master/Les...
kali linux下sqlmap使用教程
龙卷风摧毁停车场
03-30 2万+
SQLMAP 有windows和linux两个版本使用，可跨系统进行操作，语法参数都相同，此处以kali linux为例进行操作 sqlmap --version 查看sqlmap版本 sqlmap -h 查看sqlmap帮助 sqlmap -hh 查看sqlmap高级帮助 使用sqlmap连接数据库 查看数据库banner信息 sqlmap -d "mysql://root:123456@47.208.229.216:3306/tiantianbao" -f --banner 查看数据库用户 sql
Kali linux SQLmap注入攻击实验简略操作
Dream_chang的博客
05-18 6039
1.环境需求 kali linux虚拟机（本人2021.2版本） Windows2008R2 已经部署的dvwa服务器 2.实验部分 先启动两台虚拟机，并且启动Windows2008R2上部署的phpstudy服务，作为kali端sql注入攻击的服务器预备。 （1）打开kali上的Burp suite和在火狐浏览器上输入之前部署的DVWA，然后登陆进去，选择dvwa security ...
kali下的SQL注入（DVWA sql注入 low等级）
weixin_43749051的博客
03-06 2285
（1）在kali下打开浏览器，输入http://192.168.0.184(win7的IP地址)/DVWA/login.php 输入账号密码登录进去，然后点击左侧的“DVWA Security”，选择“low”级别，点击选定。 （2）打开火狐浏览器，添加附件组件tamper data，安装后打开，然后登录dvwa，获取cookie值 （3）获取要测试的url，点击SQL Injection菜单，在输入框输入1，点击submit，获取待测试的url：http://192.168.169.129/dvwa
Kali linux在DVWA靶场的SQL注入
qq_74298120的博客
06-20 2261
SQL注入是一种常见的攻击方式，攻击者通过利用Web应用程序或其他应用程序对数据库的查询进行注入，掌控数据库系统，甚至控制整个应用程序。为了加强Web应用程序的安全性，学习SQL注入攻击技能的同时也要了解防御措施。
kali工具sqlmap的使用教程
qq_52805176的博客
07-13 4816
渗透测试工具sqlmap的简单使用
给出sql注入原理和kali的sqlmap使用教程
02-22
好的，用户让我介绍一下SQL注入的原理和Kali中sqlmap的使用教程。首先，我需要先理清楚这两个部分的内容，确保准确性和易懂性。 关于SQL注入的原理，用户可能需要了解基本概念、如何发生、常见的攻击方式以及危害。...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值