sqlmap练习

使用DVWA作为靶场


对此直接进行爆破效果不太理想
可以对此进行抓包，把cookie抓下来

再进行爆破

获取数据库


获取表

猜字段


获取数据


由此就获取了管理员的账户，完成了一次渗透

总结

1：得到注入的漏洞 url

2：如果有用户名密码登陆的网站要获取到登陆的cookie

3：利用 -u 指定url ，-cooike 指定cookie --dbs 获取数据库

4：-D指定数据库 --table 来猜解我们数据库中的表

5：-T 指定表名 --columns 猜解表中有哪些 字段

6：最后利用–dump 获取表中的数据