本文通过BUGKU-CTF中的一道SQL POST注入题目，详细介绍了如何使用SQLMAP进行注入测试。从抓包到利用sqlmap的-dbs参数爆库，再到设置-v和--threads参数优化速度，以及解决双引号闭合问题，最终通过--level 3成功进行注入。此外，还展示了使用-D, -T和--dump参数来爆表和字段。"
123980894,11824954,Jenkins 脚本命令行操作实践,"['Jenkins', '自动化构建', '持续集成', 'Python', '脚本编程']
BUGKU-ctf作为国内著名的ctf联系靶场，拥有丰富的题型加强我们的ctf水平。下面就是一次我认为比较典型的sql post注入题型。
因为博主懒的没有在win环境下下载sqlmap，使用kali中自带sqlmap工具。下面简单解释一下工具命令。
![] https://ssb6666.github.io/2018/08/17/SQLMAP-POST注入/2.png)
* -r 指定一个文件。
-p 指定参数，如图我指定提交表单中的admin_name作为参数进行注入。
–dbs 爆出所有的数据库。
点击回车运行，竟然发现无法进行sql注入！
上图是我进行注入失败，后面继续追加了下面的参数
-v 这个是展现攻击测试的详细过程的程度，一般设为3就足够。
–threads 这个见词知意，为线程数，博主一般将此设为10，这个根据每个人的电脑配
最低0.47元/天 解锁文章
扫一扫
1225
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
