另类验证的逆向-----二

另类逆向法之注入拿shell提权

有不太懂得地方请参考我的上一篇文章就能大概理解了,想深入的朋友可以百度sqlmap指令

• 昨日夜观星象感觉今天有事要上门,果然一大早就来人找我想破一个挂机类的程序
  

• 不多说直接抓包出登陆地址为
• [C] 纯文本查看 复制代码

  http://xxx.xxx.xxx.xxx/xxxx/login.php

• POST信息为
• [C] 纯文本查看 复制代码

  username=xxxxxx&userpwd=xxxxxx

• 然后我们百度下载个python,个人喜欢这个版本,你们随意,地址为
• [C#] 纯文本查看 复制代码

  https://www.python.org/downloads/release/python-278/

• 下载安装好python后,下载sqlmap,地址为
• [C] 纯文本查看 复制代码

  http://sqlmap.org/

  
  

安装完python请记得添加环境变量,否则无法使用sqlmap

                               
登录/注册后可看大图

                               
登录/注册后可看大图

                               
登录/注册后可看大图

                               
登录/注册后可看大图

操作部分

• 已知条件为地址和post的数据,那么我们直接打开sqlmap测试一下吧
  
  
• 
• 首先按住键盘左边shift键不放+鼠标右键,打开CMD控制台,然后输入命令
• 
• ,我不确定是否存在注入,所以我先--current-db试试看能不能顺利的读出库名
• 
• 读出数据库名以后将--current-db改为
• [C] 纯文本查看 复制代码

  -D 显示出来的数据库名 --tables

• 这样可以读出数据库中所有表名,然后将-D 显示出来的数据库名 --tables改为
• [C] 纯文本查看 复制代码

  -D 显示出来的数据库名 -T 显示出来的其中一个表名 --columns

• 这样是将指定的库中的一个表的所有字段全部显示出来,最后命令改为
• [C] 纯文本查看 复制代码

  -D 显示出来的数据库名 -T 显示出来的表名中一个 -C "显示出来的字段名1,显示出来的字段名2" --dump

• 注意命令中的空格.这样就完成了一次sqlmap脱库操作.与上次的文章不同的地方在于这次为工具自动化
  
  

                               
登录/注册后可看大图

                               
登录/注册后可看大图

获取数据库用户账号密码

• 游客，如果您要查看本帖隐藏内容请回复
• 
  

厉害了，我的哥，就这样被你征服。。

Shark恒 发表于 2019-5-3 18:47
厉害了，我的哥，就这样被你征服。。

夸奖了.   

感谢楼主分享

厉害哦

感谢楼主分享

谢谢分享！！！

确实是大神，一些地方看不懂，慢慢学习

好像很深奥，不知道能不能看懂