注入神器SqlMap GUI 汉化版 使用方法
本帖最后由 夜尽天明 于 2016-7-3 17:36 编辑注入神器SqlMapGUI 汉化版，适合我们这种小白和各位新手-大牛请飞过-，原版的Sqlmap都是命令行，需要手动去配置，这个GUI汉化后，省去很多时间，实为小白们必备的的神器了，sqlmap比啊D注入工具要强大的多，能注入的范围比较大，不仅支持asp还支持php，遇到啊D不支持的注入的，也能通过这个工具注入出来，实乃神器
这次以这个注入点为例子：http://judepaint.com/M_ViewImage.asp?ProductID=2631浏览器正常是可以访问这个链接的 http://judepaint.com/M_ViewImage.asp?ProductID=2631http://7xvt94.com1.z0.glb.clouddn.com/img1.png
但是当我们通过在链接后面加个 ’ 点（英文输入法状态下的单引号），如果报错，那么基本可以说存在注入漏洞，http://7xvt94.com1.z0.glb.clouddn.com/img2.png为了验证是否存在漏洞还可以这样：http://judepaint.com/M_ViewImage.asp?ProductID=2631 and 1=1 正常显示http://judepaint.com/M_ViewImage.asp?ProductID=2631 and 1=2 报错或者不显示，则可以判断为有注入漏洞
下面通过使用 SqlMap GUI 汉化版实际操作一下，教大家怎么简单的使用sqlmap注入出后台的帐号密码
可以到这里下载 http://www.52spin.com/post-35.html打开GUI汉化版在目标URL输入注入点 http://judepaint.com/M_ViewImage.asp?ProductID=2631并设置线程位10 （这个可以自己随意设置）http://7xvt94.com1.z0.glb.clouddn.com/img3.png
设置完后切换到 枚举选项进行设置第一步我们需要列出这个网站存在的表，选择 表，然后点击左下角的 构造命令语句，然后再点击开始，就开始进行注入，列出这个网站的表在弹出的界面中有提示你选择的话，你只要输入 y 然后回车确定就行http://7xvt94.com1.z0.glb.clouddn.com/img4.png等待工具自己跑，最后列出这个网站存在的表，如下：有5个表，而其中admin是管理员所在的表http://7xvt94.com1.z0.glb.clouddn.com/img5.png现在已经列出存在的表，那么我们继续列出这个表中存在的帐号和密码，所以说这部需要列出字段
选择 ：字段，指定的表，这两个选项，然后点击构造命令语句，然后在命令语句的 T后面的 “ ”双引号内输入上面列出的管理员所在的表，也就是admin然后点击开始就可以开始注入http://7xvt94.com1.z0.glb.clouddn.com/img6.png经过工具自动跑注入，列出了字段，如下：其中：username 和 password分别对应着帐号和密码，所以我们只有列出这个两个里面的值，就能找到管理的帐号和密码**** Hidden Message *****同时也希望大家来我博客互相学习交流 http://www.52spin.com/
最后0day福利
**** Hidden Message *****
沙发巴拉巴拉 谢谢楼主分享喽