kali攻防第7章补充 SQLMAP介绍之Cookie注入

最新推荐文章于 2025-01-22 18:36:06 发布
置顶 最新推荐文章于 2025-01-22 18:36:06 发布
阅读量1.9k 收藏 4
点赞数 1
CC 4.0 BY-SA版权
分类专栏： 安全攻防之旅
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/strom2418/article/details/50164577
本文将介绍如何使用SQLMap进行Cookie注入攻击，包括准备工具和具体操作步骤。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

SQLMAP介绍之Cookie注入

 

准备工具

1、KALI 系统IP:10.10.10.131

2、受害网站：

 


Python全栈（五）Web安全攻防之4.sqlmap性能优化和注入技术参数
CUFEECR的博客
03-01 6434
sqlmap性能优化包括设置持久HTTP连接、设置不接收HTTP Body和设置多线程；sqlmap自定义检测参数包括用--level设置检测等级和用--risk设置风险等级；sqlmap设置指定注入参数用-p，当注入点位于URI本身内部时使用*指定注入点；sqlmap强制设置DBMS用--dbms，强制设置OS系统用--os，强制设置无效值替换包括设置大整数、布尔值和随机字符串，去并且可以使用前缀和后缀自定义注入负载位置，可以设置Tamper脚本和DBMS认证；可以设置SQL注入技术和查询的其他参数。
SQL注入攻击及防御 手动注入+sqlmap自动化注入实战（网络安全学习12）
Until_U的博客
07-05 5828
1 项目实验环境 测试渗透机：kali_linux-2020 链接：https://pan.baidu.com/s/1apN96nIcs1Fyx8YmFs24Xg 提取码：32ve 目标靶机：owasp_Broken_Web_Apps 链接：https://pan.baidu.com/s/1CMJ2aERmDGlXXkhUmjDmtA 提取码：9zsj 2 SQL注入概述 2.1 SQL注入简介 在owasp年度top 10安全问题中，注入高居榜首。SQL注入攻击指的是通过构建特殊..
sqlmap对dvwa SQL Injection进行带cookie注入
m0_63283172的博客
02-27 967
sqlmap对dvwa中输入点进行带cookie注入测试
利用SQLMap进行cookie注入
kuxing100的专栏
05-05 2107
SQLMap被称为注入神器，N多大神都使用SQLmap来进行注入测试，我等小菜当然也会用来装一下A*C，用了N久SQLMAP了，但是极少用到cookie注入，一遇到cookie注入就去使用注入中转工具，比较麻烦。刚好今天群里的USB问起sqlmap是否支持cookie注入，就研究了一下，发现其实sqlmap进行cookie注入很简单的。 测试URL：   参数获取使用的是
sqlmap之(五)----Cookie注入实战
你身后的人
04-21 1260
(1) cookie注入，猜解表  [html] view plain copy sqlmap.py -u "http://192.168.87.129/shownews.asp" --cookie "id=27" --table --level 2    do you want to URL encode cookie values (implementation specific)? [Y/n...
Sqlmap2021 -- Cookie注入
Web安全工具库
07-07 4268
喧闹任其喧闹，自有我自为之，我自风情万种，与世无争。。。 ---- 网易云热评 一、检测Cookie注入 1、通过BurpSuite抓包，将封包内容保存到1.txt GET /sqli/Less-20/index.php HTTP/1.1 Host: 192.168.139.129 Cache-Control: max-age=0 Upgrade-Insecure-Requests: 1 User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x.
SQL labs-SQL注入（五，使用sqlmap进行cookie注入）
2302_80280669的博客
07-24 1155
Cookie 是一些数据, 存储于你电脑上的文本文件中。当 web 服务器向浏览器发送 web 页面时，在连接关闭后，服务端不会记录用户的信息。Cookie 的作用就是用于解决 "如何记录客户端的用户信息":当用户访问 web 页面时，他的名字可以记录在 cookie 中。在用户下一次访问该页面时，可以在 cookie 中读取用户访问记录。
SQL注入攻防实验【实验环境：Kali Linux；Windows Server 2003】
qq_62199249的博客
11-05 1444
（3）通过Kali内置的SQL Map进行自动注入，首先打开Kali的终端，进入SQL Map模块，然后将DVWA进入到SQL Injection模块，将URL地址复制下来输入到终端，然后加入Cookie，在选择要查询的内容，首先查询所有数据库名，因此要在尾部加上--dbs，查询结果如下。（10）由此可得到用户的账户名称和加密过的口令，该口令通过观察可知为MD5加密，通过解密工具解密后就可得到相应口令，Low级的手工注入完成。（4） 查询某个数据库下的所有表名（dvwa），指令如下，如图查询到两个表名。
SQL 注入 DVWA 实验
m0_63645854的博客
04-10 2389
SQL注入与自动注入
【学员分享】基于sqlmap对DVWA靶场SQL注入进行破解
Ms08067安全实验室
05-18 3140
本文作者：啊昊（WEB安全攻防星球学员）LOW等级尝试正确的提交方式：查看地址：http://www.d.com/DVWA-1.9/vulnerabilities/sqli/?id=&a...
利用Sqlmap自动化注入工具实现cookie注入与交互式写shell
hehigoxqc606的博客
10-13 562
我是小白，这是我个人的学习记录，如有不对的地方，欢迎留言评论，以便我尽快改正，谢谢。 记录成长，充实生活！ Sqlmap简介： Sqlmap是一款用来检测与利用SQL注入漏洞的免费开源工具，有对检测与利用的自动化处理（数据库指纹、访问底层文件系统、执行命令）的特性，支持枚举用户、密码、哈希、权限、角色、数据库、数据表和列，支持自动识别密码哈希格式并通过字典破解密码哈希（只是有关...
sqlmap之access——cookie注入
qq_45300786的博客
07-18 371
先把这个GET传参（id=171）删了 然后复制下这个网址，用sqlmap跑 sqlmap.py -u "http://59.63.200.79:8004/shownews.asp" --cookie "id=170" level 2 包网址起来，然后 参数，后面跟 值包起来， 等级为2 才会对cookie注入进行检车 跑出来类型是Cookie ...
SQLmap 注入 -04-cookies
最新发布
shenghuiping2001的专栏
01-22 463
SQLmap 利用 cookies 来注入web, 另外sqlmap 后面也可以加 --sql-shell, 来进入mysql shell 进行交互。
sqlmap cookie注入实战
MyJDL的博客
02-04 3029
目标http://192.168.1.105/shownews.asp?id=182 先手工注入 javascript:alert(document.cookie="id="+escape("182")) 回车 再打开一个窗口输入http://192.168.1.105/shownews.asp? 如果不报错的话就是存在cookie注入 javascript:alert(documen
关于cookie注入使用sqlmap
weixin_43326436的博客
06-10 348
1. python2 sqlmap.py -u http://challenge-d18082c9146962c3.sandbox.ctfhub.com:10080 --cookie id=1 --dbs --level 2 2. python2 sqlmap.py -u http://challenge-d18082c9146962c3.sandbox.ctfhub.com:10080 --cookie id=1 --D sqli --tables --level 2 3. python2 sqlmap.
sqlmap指定cookie_利用SQLMap进行cookie注入
weixin_39640024的博客
01-14 510
SQLMap被称为注入神器，N多大神都使用SQLmap来进行注入测试，我等小菜当然也会用来装一下A*C，用了N久SQLMAP了，但是极少用 到cookie注入，一遇到cookie注入就去使用注入中转工具，比较麻烦。刚好今天群里的USB问起sqlmap是否支持cookie注入，就研究了 一下，发现其实sqlmap进行cookie注入很简单的。还不会使用sqlmap的同学可以学习一下这两篇本站推荐文章...
sqlmap----Cookie注入实战
小明师傅博客
06-06 594
这里我们用封神台的靶场演示 一个典型的cookie注入 测试时被waf，限制了 上sqlmap sqlmap.py -u "xxxxxxxx/shownews.asp" --cookie "?id=170" --leve2 --table 这里不知道为什么leve 5 不行,不过2是专门给cookie注入用的，还有这里为什么不爆库呢，因为这里是asp+access数据库，查询不了，所以直接查2表 拿到密码，找后台,登陆 ...
sqlmap使用_如何使用SQLMap进行cookie注入
weixin_39837041的博客
12-09 1178
11登录目标地址，输入用户名和密码，用户名和密码都是admin点击Submit开启代理服务 选择 HTTP代理：127.0.0.1，端口：8080打开 burp通过抓包，我们知道登录的cookie是uname=admin2进行sqlmap的cookie注入攻击windows 下命令为C:\Python27\sqlmap>sqlmap.py -u http://47.111.13...
SQLMAP渗透笔记之Cookie中转注入
Birdman-one的博客
12-26 2693
---------------------------------------------------------------------------------------------                 SQLMAP渗透笔记之Cookie中转注入                                       ---------------
kali使用sqlmap注入
11-24
Kali Linux是一个流行的渗透测试工具集，其中包含了很多工具，包括用于Web应用程序漏洞检测的SQLMap。SQLMap是一个开源的Python库和命令行工具，专门用于检测、评估和利用SQL注入漏洞。它可以帮助攻击者自动化探测数据库结构、获取敏感数据、修改数据库内容等。 当你想在Kali上使用SQLMap进行注入时，通常需要通过以下几个步骤： 1. **环境准备**：首先确保安装了Python（包括pip包管理器），然后在Kali的终端里使用`sudo apt-get install sqlmap`命令安装SQLMap。 2. **目标分析**：确定你要测试的目标网站或API，并获取其URL以及可能存在的登录凭证或其他可用于注入的数据点。 3. **漏洞扫描**：启动SQLMap，例如输入`sqlmap -u <target_url>`，将`<target_url>`替换为目标地址。它会自动尝试各种注入技术（如GET、POST、cookies等）并报告发现的结果。 4. **选择注入模式**：运行SQLMap时可以选择不同的模式，比如`--dbs`列出数据库，`--tables`列出表，`--dump`尝试获取表数据等。根据目标的具体情况选择合适的选项。 5. **数据提取**：如果找到了注入点，你可以进一步深入，使用`--search`或`--columns`提取特定字段的信息，甚至执行更复杂的操作，如修改数据或上传文件。 6. **结果分析与防护建议**：根据SQLMap提供的信息，判断是否存在安全风险，同时了解如何修复这些漏洞以提高系统的安全性。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

随行之旅

python国产化自动化

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值