本文介绍了sqlmap工具的使用，它是一个自动化的SQL注入工具，支持多种数据库。通过实例展示了如何利用sqlmap进行URL的SQL注入检测，包括数据库指纹、枚举、权限判断等操作，揭示了其在数据提取和系统命令执行等方面的功能。
简单介绍下sqlmap吧，它是一个自动化的SQL注入工具，其主要功能是扫描，发现并利用给定的URL的SQL注入漏洞，目前支持的数据库是MS-SQL,,MYSQL,ORACLE和POSTGRESQL。SQLMAP采用四种独特的SQL注入技术，分别是盲推理SQL注入，UNION查询SQL注入，堆查询和基于时间的SQL盲注入。其广泛的功能和选项包括数据库指纹，枚举，数据库提取，访问目标文件系统，并在获取完全操作权限时实行任意命令。
今天是用BT5下的sqlmap对一个真实的站进行一系列的操作，环境嘛就是bt5,+sqlmap，在操作之前我把所有的软件全部更新了一下，由于很久没进入真机上的bt5系统，所以更新了很久，提醒下，高版本的python与sqlmap貌似兼容有问题，建议使用稳定版本的python+sqlmap，好了，下面进入正题!
0×01
很多朋友在使用bt5里的工具的时候经常为找不到哪个地方而烦躁，还有那些复杂的路径名，谁记得住啊，建议使用ALT+F2，在弹出的栏目里输入你想要使用的工具就可以了，如下图。
让我们看看sqlmap的说明，好长啊，这也说明了这个工具的复杂性和强大性，配合各种参数，能完成我们想要实现的效果
根据SQLMAP的说明，它是发现并利用给定的URL的SQL注入漏洞，所以我们要先发现一个可以注入的URL，怎么找··大家发挥想象了，
最低0.47元/天 解锁文章
扫一扫
648
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
