利用sql注入漏洞，获得数据库的数据信息（实验仅供参考，要遵守网络安全法）

1.开启预先准备好的xampp靶机

 

2.在主机上打开火狐,在输入框输入http：//172.16.12.13：81（172.16.12.13是靶机地址）

81代表的是dvwa的端口号

 

3.输入用户名：admin密码：password登录

 

4.把安全等级改为low级，点击提交

5.打开burp suite软件，设置拦截请求

（拦截http请求是建立在网络代理相同的情况下，可以手动配置）

 

6.打开火狐，点击sql注入，在输入框中输入1，点击提交

7.打开bs显示被拦截

 

8.全部选中，点击鼠标右键，选择复制到文件

 

9.创建一个名叫wn.txt的文件

10.打开sqlmap，输入python sqlmap.py -r “d:\wn.txt”--dbs

-r:读取系统文件

--dbs：枚举数据库名称

 

11.查到数据库dvwa，输入python sqlmap.py -r “d:\wn.txt” -D dvwa --tables

-D：指定数据库

--tables：查找数据库的中表

 

12.查询到users表，输入python sqlmap.py -r “d:\wn.txt” -D dvwa -T users

--dump

-T:指定数据库中的表

--dump：列举数据库的表中部分数据

 

 

13.至此sqlmap注入成功，成功得到数据库users表中的信息！