本文是关于sqlmap工具的使用教程，重点介绍了在POST类型注入中如何利用sqlmap进行数据库操作，包括判断注入点、查询数据库、爆表名、字段名以及尝试密码爆破等常用命令。实例演示在kali Linux环境下，针对sqli-labs第11关的注入点进行操作，并展示了sqlmap的自动保存路径。
文章目录
前言
sqlmap可以说是sql自动化注入工具的不二之选了，通常sql注入的过程中，也没有人绝对地只用手注或者自动化注入，通常是根据实际情况两者配合使用，这篇文章以POST类型注入为例子，示范sqlmap常用命令的使用方法。
0x01 使用环境
测试网页：sqli-labs的第11关。
操作系统：kali(由于win环境下我没有下载sqlmap,只能用kali的sqlmap了。)
0x02 判断注入点
第11关打开网页的页面是这样的。
表单中输入：
username:admin
password:1
然后将请求包抓包并复制到文本文件。
在你觉得可能存在注入点的参数后面加上*号作为标记，不做标记的话，sqlmap会将请求中所有可能的注入点都扫描一遍。
（cookie
最低0.47元/天 解锁文章
扫一扫
2203
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
