SQL注入-SQLMAP基础使用

实验目的

了解SQLMAP实验步骤的工作原理，熟悉SQLMAP的常用命令,掌握SQLMAP的-r参数的基本使用方法。

实验步骤

本实验的目标是:以SQLi-Labs 网站的Less-4为入口，利用SQLMAP实施自动化SQL注入，获取 SQLi-Labs 网站的登录用户名和密码。
1．访问SQLi-Labs 网站

在攻击机 Pentest-Atk打开FireFox浏览器，并访问靶机A-SQLi-Labs 上的sQLi-Labs 网站Less-4。访问的URL为:  http:/ / [靶机 IP]/sqli-labs/Less-4/(注意大小写)

 2．利用Burpsuite工具抓包
(1）启动Burpsuite
在攻击机 Pentest-Atk 的桌面文件夹Burp中，鼠标左键双击BURP.cmd程序，
启动Burpsuite 。

保存此HTTP请求包
在Burpsuite 的 Proxy->Intercept界面下选中刚刚拦截到的HTTP请求报文的全
部内容，单击鼠标右键，在弹出的菜单中选择copy，将请求包的内容拷贝至文
本文档a.txt 中，并保存至D盘根目录。

 3．启动SQLMAP
启动W