sqlmap 注入字典_SQLMap工具检测SQL注入漏洞、获取数据库中的数据

目录结构

一、判断被测url的参数是否存在注入点

二、获取数据库系统的所有数据库名称(暴库)

三、获取Web应用当前所连接的数据库

四、获取Web应用当前所操作的DBMS用户

五、列出数据库中的所有用户

六、列出数据库中所有账户-对应的密码哈希

七、列出指定数据库中的所有数据表

八、列出指定数据表中的所有字段(列)

九、导出指定数据表中的列字段进行保存

十、根据导出的数据，验证数据有效性

利用SQLMap自动化工具，可判断某个带参数的url是否可被SQL注入，继而获取数据库和服务器的相关敏感数据和信息(如：库、表、列、字段值、数据库和服务器的名称&版本...)。

本文以本地环境搭建的Web漏洞环境(OWASP Mutillidae+phpStudy)进行测试，具体操作流程如下：

Mutillidae漏洞程序

备注说明：因操作系统中同时安装有Python2和Python3的环境，为了区分两个版本，所以在以下sqlmap的操作命令中用python2开头，具体根据各自配置情况决定(常规情况直接用python开头)

一、判断被测url的参数是否存在注入点

python2 sqlmap.py -u "http://127.0.0.1:8001/mutillidae/index.php?page=user-info.php&username=test&password=123&user-info-php-submit-button=View+Account+Details"

实际