使用sqlmap进行注入检测

SQLmap是一个自动化的SQL注入工具，支持多种数据库，采用多种SQL注入技术，具有广泛的功能和选项。

工具/原料：
SQLmap：用于自动化SQL注入检测。
Burp Suite：用于拦截和修改HTTP请求。
Firefox：用于浏览网页和设置代理。
sqli-labs：用于搭建SQL注入测试环境。
方法/步骤：
搭建测试环境：
使用phpstudy和sqli-labs搭建注入平台。
确保sqli-labs第十一关系统正常运行。
设置Burp Suite代理：
打开Burp Suite，进入Proxy -> Options，设置代理为127.0.0.1，端口8080。
关闭拦截功能（Intercept is off）。
设置Firefox代理：
使用Firefox的Proxy Switcher插件，设置代理IP和端口与Burp Suite相同。
进行测试请求：
在Firefox浏览器中输入用户名和密码（如123和123），点击提交。
在Burp Suite中查看拦截到的请求。
使用SQLmap进行注入检测：
执行命令：python2 sqlmap.py -u "
http://10.10.10.1/sqli-labs-master/Less-11/"
--method POST --data "uname=1&passwd=123456"。
检测出含有uname(POST)注入。
保存请求文件：
将Burp Suite中的request请求复制到txt文件中，保存在sqlmap目录下。
获取数据库信息：
执行命令：python2 sqlmap.py -r post.txt --dbs，获取所有的数据库。
注意事项：
本经验仅用于学习交流，请勿用于非法用途。
在实际操作中，应确保有合法的授权进行安全测试。

通过以上步骤，可以使用SQLmap有效地检测SQL注入漏洞，并获取相关的数据库信息。

热门标签