通过SqlMap对pikachu平台进行注入

基于Windows系统

• 1.pikachu--SQL-Inject（可选择盲注 base on boolian）得到以下提示

  • 

  • 在输入框中随便输入数据，以77777为例，得到如下

  • 

• 2. win+r--cmd，在命令提示符开始进行输入
  • 输入python+空格+将sqlmap.py文件进行拖入

  • 

  • 使用sqlmap 进行注入测试，格式如下，sqlmap -u "准备注入的URL" --current-db

    

  • 回车，进行下一步，在遇到【Y/n】时，一律输入Y即可
  • 获得数据库名称—pikachu和数据库版本

    

  • 在原有命令的基础上进行更改，获取pikachu中的表单，-D pikachu --tables

    

  • 获取表单成功

    

  • 选取表单中一个，这里以users为例，进行破解，输入-D pikachu -T users -columns获取users中的全部列

    

  • 

• 获取其中的用户名与密码，继续更改口令， -D pikachu -T users -C username,password --dump

  

• 即获得用户名与密码