Web安全-----渗透测试课程笔记（三）

前言：

看和做是两码事！继续加油！！！
学习漏洞的目的是为了更好的防御，在遵守安全法的前提下，对本地环境进行实验。

windows下的sqlmap使用

环境安装python2 其实kali里面有集成的但是我想试试windows下的过程，网上有大把的教程，如果你电脑里面有python2和python3，自己去搜如何去让二者共存，还是很香的。

sqlmap参数

启动的话 在当前目录下 powershell

python2 sqlmap,py --help

-h --help 帮助文档
–version 查看版本信息
-v 显示详细信息，一共有六级，

0：显示python的错误和一些严重性的信息
1:显示基本的信息
2：显示debug信息
3：显示注入payload
4：显示http请求包
5：显示http响应头
6：显示http响应页面

Target：指定目标的命令

-d 直接连接后台数据库，而不是使用sql注入的漏洞，前提是必须有用户名
格式如下：

'mysql://USER:PASSWORD@DBMS_IP:DBMS_PORT/DATABASE_NAME' or 'access://DATABASE_FILEPATH'

-u 指定一个url地址 注意 这个地址中必须得有一个查询参数点 例如 ?xxx=xx

有注入点之后 可以再加上 --dbs 查询数据库信息

-l 后面跟一个log文件，log文件中所以的记录 (多用于多个地址进行注入的时候，或者burp的日志文件分析)
-m 后面跟一个 txt 文件 文件中包含多个url sqlmap 会自动检测url

-r 检测post请求是否存在注入 我们可以把post请求数据包抓下来 保存到一个文档中 -r 后面跟文档路径

Request:请求的命令

–method =GET.POST/ 指定请求方法 例如 --method=GET
–data 指定请求的参数 比如： --data=”wd=123“ --data=”wd=123&issp=1“ 多个参数的存在注入情况
–param-del 指定变量的分隔符 wd123|issp=1 --param-del=”|“
–cookie 绕过登录验证/ --cookie=”sdadadada；adasdad=adaa；ccc=111“
–cookie-del 指定cookie的分隔符 --cookie-del=’|‘
–user-agent 指定浏览器表示头

不指定的话默认 agent就是 sqlmap ------在日志中会被记录下来管理员会发现被sqlmap扫码

–random-agent 随机指定浏览器表示头
–host 指定http包中的host头的参数 level >=3
–proxy 指定代理 --proxy=“127.0.0.1：8087”
–proxy-cred 代理认定 --proxy-cred =“name：pass”
–timeout 设置请求超时的时间 单位是秒 默认是30
格式–timeout=50
–retries 设置超时从新连接的次数 默认是3次 --retries=5

Injection：注入的命令

-p 指定参数 这个-p会使 --level 失效 例如 sqlmap.py -u ‘’ 是不会检查 user-agent -p“user-agent” 手动提升到了level3
–skip 排除指定的参数 虽然 level3 但是他会跳过 指定选项 --skip=“user-agent”
–dbms 指定数据库类型 mysql --dbms=“mysql” 节省系统资源
–os 指定对方的系统信息 --os"windows"

Detection: 侦察探测命令

–level 设置测试等级 ，1-5 默认是1 2：cookie 3：user-agent 4：refere 5：host
–risk 设置风险等级 1-4 默认是1 这个需要得到授权 而且轻易不能提升 会破坏数据库
–string 基于布尔类型注入的时候 指定返回成功的信息 从而帮助sqlmap识别正确的结果 --stirng=’‘
–not-string 基于布尔类型注入的时候 指定返回失败的信息 从而帮助sqlmap识别不正确得到结果 --not-string=”“
–code 指定http返回状态码
–text-only 指定返回内容中的某一段内容
-f 指纹信息 返回 DBMS 操作系统 架构 补丁信息 等
如果发现注入点怎么注入？
-a --all 获取数据库所有信息 很暴力 所有表 所有信息
–current-user 获取用户信息
–current-db 获取当前的数据库
–hostname 获取主机名
–users 获取所有用户

–tables 目标数据库中有什么数据表 直接使用–tables
–columns 获取数据库中的列数信息
–dump 查询指定范围内的所有数据 （哪个库那个表的内容）-D指定数据库 -T指定数据表 -C指定字段
–dump-all 查询所有数据（其实就是下载 不是查询）
–search 查询列 表 和 数据库 名称
–comments 查询数据库的备注
–exclude-sysbds === 排除系统数据库

sql注入的总结

注入类型分为

二次注入：就是less 24关里面的
注册账户后修改密码的问题 ，我们注册了第一个账户 admin 密码是1111
然后又注册了第二个账户 admin’# 密码是123123
使admin‘#带入了数据库查询语句 进行了闭合 从而二次注入从 admin’#账户修改了admin的密码

修复方式：
1.限制用户输入的内容真实有效且合规合法
2.关键字过滤
3.预编译和绑定变量 （php pdo处理）
4.针对特定的类型进行特定的处理
5.不要相信前端传递过来的任何数据

sqlmap是神奇，但是不是万能的！！！

BURPSUIT