250303——SQL注入（六）

一、内容概括
    1、请求头注入；
    2、SQLmap使用；
    3、volfocus安装。


二、重要知识和细节
    1、SQLMAP命令大全：https://octobug.gitbooks.io/sqlmap-wiki-zhcn/content/Users-manual/Usage/Usage.html；
    2、用SQLMAP获取目标数据库：python sqlmap.py -u "IP" --dbs ；
    3、用SQLMAP获取目标终端控制权：python sqlmap.py -u "IP" --os-shell 。


三、实操和作业

1. 实际操作课堂讲解的yakit sql注入靶场，截图

2. HTTP请求头里，有哪些字段可能会存在sql注入

Cookie、Authorization、X-Forwarded-For、User-Agent、Referer

3. 根据课堂讲解及手册，熟练使用sqlmap工具！！（重要！！）

   

4、vulfocus搭建