sqlmap实战(学校靶机）

最新推荐文章于 2023-05-11 19:12:56 发布
原创 最新推荐文章于 2023-05-11 19:12:56 发布 · 320 阅读 · 1 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。

本文介绍了一次使用sqlmap进行实战渗透的过程，通过寻找注入点，识别数据库，聚焦manager表，解密base64和MD5加密的密码，最终成功进入靶机的管理员管理系统。

  • 进入靶机

在这里插入图片描述

  • 打开sqlmap

在这里插入图片描述

  • 先找注入点，然后再将网站丢到sqlmap里面测试能不能注入

sqlmap.py -u "http://.../narticle.php?nid=3050"

在这里插入图片描述

  • 这里显然是可以注入的，然后再找数据库

sqlmap.py -u
最低0.47元/天 解锁文章
haozhu945
关注
sqlmap靶机实战
qq_46485934的博客
09-10 489
一.寻找目标网站的注入点（靶机实战） 寻找注入点，随机点击一篇文章 url :http://117.167.136.244:28026/index/narticle.php?nid=3099 sql注入测试：http://117.167.136.244:28026/index/narticle.php?nid=3099’ 确定存在注入 二.使用sqlmap sqlmap -u “http://117.167.136.244:28026/index/narticle.php?nid=3094” -dbs
sqlmap实战（攻击靶机）
weixin_50644630的博客
09-12 1067
sqlmap实战(攻击学校靶机) 进入学校靶机 找到注入点，并放入sqlmap中测试是否可以注入 查看数据库 sqlmap -u "http://117.167.136.244:28011/index/narticle.php?nid=3050" --dbs 查询数据库 “rjxy” 的数据表 sqlmap -u "http://117.167.136.244:28011/index/narticle.php?nid=3050" -D rjxy --tables 查询manager数据表的字段
SQLMap实战——RDCTF靶机训练
qq_50647304的博客
09-12 393
用rdctf的题目练习 开启环境进入靶机 找到注入点，用sqlmap测试能否注入： 跑完以后发现能注入，输入python sqlmap.py -u “url” --dbs 查询数据库： 选择数据库rjxy，输入python sqlmap.py -u “url” -D rjxy --tables 查询数据表： 选择manager表，输入 ...
用sqlmap对靶机实战注入
weixin_50644728的博客
09-12 602
1.进入rdctf平台部署网站 将获得的网址放入浏览器搜索框中，进入网站之后随意点进一个页面。 2.检测url是否存在sql注入的风险 window键+R调出命令运行框，切换目录到sqlmap的绝对路径后，输入以下命令，利用sqlmap判断此url是否有sql注入的风险。 python sqlmap.py -u “http://117.167.136.244:28004/index/narticle.php?nid=3100” 下图表明当前的url中的nid存在SQL注入 3.在输入下面命令获取数据库名
sqlmap的使用方法（含靶场）
0nc3的博客
11-06 8094
0x00 sqlmap简介 Sqlmap的7种等级： 常用–leve 3 0x01 mysql数据库的注入 靶场地址：http://59.63.200.79:8003 查看数据库名 sqlmap -u "http://59.63.200.79:8003/?id=1" --dbs 查看表 sqlmap -u "http://59.63.200.79:8003/?id=1" -D maoshe...
SQL注入：初步体验Sqlmap
kali_Ma的博客
06-09 1063
目录 Sqlmap Sqlmap 是一个开源的渗透测试工具，可以自动检测和利用 SQL 注入缺陷以及接管数据库服务器的过程。它有一个强大的检测引擎，许多针对最终渗透测试人员的小众功能，以及从数据库指纹、从数据库获取数据、访问底层文件系统和通过带外连接在操作系统上执行命令等广泛的开关。 安装 pip install sqlmap 查看帮助文档 sqlmap -hh 中文文档 https://sqlmap.campfire.ga/ 直连数据库 服务型数据库(mysql) DBMS://USER:PASSWORD
SQLMap 渗透工具详细讲解
ju7ran的博客
05-11 2258
我们在学习 SQLMap 的时候，可以根据官网的介绍来了解 SQLMap 的功能。官网地址：https://sqlmap.org/进入官网，我们可以看到这张图片，类似一个小针头的图标，可能为了表达我是 SQL 注入……根据官网的介绍，我们可以了解到 SQLMap，是一种开源渗透测试工具，它可以自动化检测和利用 SQL 注入缺陷以及接管数据库服务器的过程。
web安全之通过sqlmap工具进行靶场练习
记录学习，一起进步
12-07 1284
web安全之通过sqlmap工具对靶场进行练习
SQLmap注入学习实战 —— 宽字节注入与sqlmap进阶玩法
qq_40476955的博客
01-10 1万+
大晚上失眠了于是来写博客 你为啥这么勤奋 宽字节注入 这里的话，先上例题 http://chinalover.sinaapp.com/SQL-GBK/index.php?id=1 来自南邮CTF 挺典型的一道宽字节注入的题目。 之前在笔记中写过为啥宽字节成立。 这里解释一下宽字节注入 应该只用于GBK编码的环境，然后开启了icov或者addslashes函数 %df’
渗透测试工具sqlmap基础教程
wjy397的专栏
12-16 2114
http://blog.youkuaiyun.com/zgyulongfei/article/details/41017493 版权声明：本文为博主原创文章，未经博主允许不得转载。 目录(?)[+] 转载请注明出处：http://blog.youkuaiyun.com/zgyulongfei/article/details/41017493 作者：羽龍飛  本
sqlmap汉化修正版软件比穿山甲萝卜更厉害的注入工具
03-18
支持现在几乎所有的数据库，比国内的任何工具都强。我都开始怀疑穿山甲是不是源自于它。 支持get,post ，cookie注入。可以添加cookie和user-agent 支持盲注，错误回显注入，还有其他多种注入方法。 支持代理， 优化算法，更高效。 指纹识别技术判断数据库 注：这个只是汉化gui界面，没有py程序，需要到官方下载.或到脚本之家下载直接可用的版本
sqlmap实例拿站
热门推荐
天元喜羊羊的博客
08-03 2万+
http://www.myhack58.com/Article/html/3/8/2012/35324.htm 目标： http://www.djj.com/yz/cn/videodt.jsp?Videoid=10 此URL为sa权限猪肉一块 用穿山甲不能执行命令 过程如下： 通过访问 http://www.djj .com/login.jsp 得知该站由一
Sqlmap详解
weixin_44311721的博客
04-17 3254
（1）Target（指定扫描目标） –version 查看sqlmap版本 1、-u + url （get方法提交参数） 2、-p + 指定参数（使–level失效） 3、-f （footprint 指纹） 注入结束后，查看数据库指纹信息（如：数据库版本） 4、–users 查询数据库账号信息 5、-- banner 查询数据库据库信息 6、–dbs 查询目标有哪些数据库 7、–schema 查看...
【笔记】使用Sqlmap对目标站点进行渗透攻击【基础实验】
小渣渣的博客
05-10 1808
使用Sqlmap对目标站点进行渗透攻击 使用kali Linux环境中的sqlmap实现对目标靶机网站的注入猜解。 打开测试站点DVWA的主页面，并设置安全级别为low 单击左边的SQL Injection,打开如下图所示界面在User ID框中输入任意数字。 输入123456，运用burpsuite抓到的数据包如下： 在kali linux虚拟机的命令行状态下运行Sqlmap,并输入语句 ...
sqlmap无法连接到目标url解决方法
m0_54108779的博客
05-19 4932
sqlmap无法连接到目标url解决方法 1.先进ROOT用户，不然你没办法删除 sqlmap 2.删除SQLMAP 3.安装SQLMAP git clone https://github.com/sqlmapproject/sqlmap
用sqlmap攻击学校靶机获取管理员密码
rang的博客
09-10 935
用sqlmap攻击学校靶机获取管理员密码 1.尝试寻找注入点 注入点可能出现在网站和数据库交互的地方 用and 1=1 发现正常 用 and 1=2 报错 此处可能存在注入点 2.使用sqlmap自动检测是否存在注入点 sqlmap.py -u "注入地址" 存在注入点 3、获取数据库 sqlmap.py -u "注入地址" --dbs 其中mysql自带四个默认数据库 information_schema performance_schema mysql test 4.获取数据表（r
sqlmap测试靶机
weixin_44940180的博客
08-09 576
测试SQL注入 Sqlmap.py -u "http://192.168.3.83/eims_cms_3.5/News.asp?SortID=1&ItemID=49" 可以从下面的测试结果看出此处存在SQL注入以及攻击类型和payload 获取数据库信息GET型 1. 获取数据库名字 sqlmap.py -u "http://192.168.3.3/DVWA/vulnerabilities/sqli/?i=1&Submit=Submit#" --cookie="securit
SQLmap使用笔记
老司机开代码的博客
09-03 831
文章目录1. 基础语法1.1 常用参数介绍1.2 实例1.2.1 -u 测试目标网站是否存在漏洞1.2.2 限定参数及部分查询参数的使用1.2.3 --cookie1.2.4 --data1.2.5 -r2. 进阶语法 1. 基础语法 1.1 常用参数介绍 为了便于使用和记忆，个人将自己经常使用的一些参数做了如下分类。 赋值参数： -u : 指定测试目标URL --cookie : 测试时提交cookie信息；可用于cookie注入（当--level设置为2才可用） --data : 构造POST提
php
william_djj的专栏
11-27 190
<?php  /*  * 根据预定义的定界符分解字符串：explode()函数  * 次函数将字符串str分成子串数组，其形式为：  * array explode(string separator,string str [, int limit])  * 原字符串被根据separator指定的字符串分割为不同的元素。元素的数量可以通过可选的参数limit来限制。可以结合explo...
SQLMap实战：常用命令详解
"这篇文档提供了一些sqlmap工具的常用命令示例，用于SQL注入攻击，包括获取当前用户、数据库、表名、列名以及数据的提取。此外，还提到了智能检测级别和指定DBMS类型来查找用户的方法。" sqlmap是一款强大的自动化...
评论
成就一亿技术人!
拼手气红包6.0元
还能输入1000个字符
 
红包 添加红包
表情包 插入表情
表情包 代码片
 条评论被折叠 查看
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值