Sqlmap的使用 - 技术栈

Sqlmap URL 检测

sqlmap直接对单一的url探测，参数使用-u或--url

payload：sqlmap -u "http://192.168.10.1/sqlilabs/sqli-labs-php7-master/Less-1/?id=1" --banner

**注意：**如果进入这个页面要先登录那么就需要把cookie带上

sqlmap -u "test.dvwa.com/vulnerabilities/sqli/?Submit=Submit&id=1" --cookie="PHPSESSID=q1addgmk7rq4u9elognarqt96r; security=low" --banner

注意：在虚拟机上运行此命令的时候要把原来的127.0.0.1变为本机对应虚拟机的ip 192.168.10.1如图：

--banner是用来获得取目标数据库其版本信息以及其他相关信息

然后就ok了如图：

由上图可知此题存在四种注入方式

分别是：布尔盲注，报错注入，延时注入，联合查询

sql注入常用指令：

复制代码

sqlmap.py -u “注入地址” --dbs // 列举数据库
sqlmap.py -u “注入地址” --current-db // 当前数据库
sqlmap.py -u “注入地址” --users // 列数据库的用户
sqlmap.py -u “注入地址” --current–user // 当前用户
sqlmap.py -u “注入地址” -D "指定数据库" --tables// 列举指定数据库的表名
sqlmap.py -u “注入地址” -D "指定数据库" -T "指定表" --columns// 获取表的列名
sqlmap.py -u “注入地址” -D "指定数据库" -T "指定表" --dump//获取数据库下表的列信息

Sqlmap文件读取目标

sqlmap支持从不同类型的文件中读取目标进行sql注入探测

1、-r 从文本文件中读取Http请求作为sql注入探测的目标

2、-x 从sitemap.xml站点地图文件中读取目标检测

3、-m 从多行文本格式文件读取多个目标，对多个目标进行探测

1.-r 从文本文件中读取Http请求作为sql注入探测的目标

（文本文件中的请求包是burp拦截的请求包来实现）

它和直接使用sqlmap -u "网址" --banner的区别是直接-u所发送的请求包是sqlmap脚本自己构造的可能因为和这个网站原来的请求包不同但是使用-r指令可以使用这个网站的请求包这样被拦截的几率就降低了

为了方便我们要先设置一下burp使请求包保存在一个文件中

如图：

按照次序依次操作最后保存文件名设置为test不用后缀

如图：

然后正常的抓包抓到后点击forward直到包被放没了

然后将我们的包拖到我们的虚拟机中（注意：如果使本机的靶场切记一定要把127.0.0.1改成我们本机对虚拟机所使用的ip）

payload：sqlmap -l test

如图即可：

如何去看ip：

ip是由一层层分配下来的前两个是针对虚拟机的ip具体是哪个可以去看一下虚拟机的网络设置便可确定

如图：

WLAN后是本机在这个局域网中所分配到的ip

2.-x 从sitemap.xml站点地图文件中读取目标检测

sqlmap -x sqmmap.xml

如何去判断一个站点是否存在站点地图文件

直接访问robots.txt文件：robots.txt是一个文本文件，通常位于网站的根目录下，用于指示搜索引擎爬虫访问哪些页面或不访问哪些页面。在robots.txt文件中，有时会包含站点地图文件的链接。你可以尝试访问该文件，查看是否包含了站点地图文件的链接。
查看网站的robots meta标签：有些网站在页面的<head>标签中使用robots meta标签来指示搜索引擎是否可以索引该页面，以及是否可以遵循页面上的链接。在robots meta标签中，有时也会包含站点地图文件的链接。
尝试访问默认的站点地图URL：一些网站的站点地图文件位于固定的URL路径下，比如/sitemap.xml或/sitemap_index.xml。你可以尝试直接访问这些默认的站点地图URL，查看是否存在站点地图文件。
使用在线工具检查：有些在线工具可以帮助你检查一个网站是否存在站点地图文件，比如XML站点地图验证器或SEO工具。你可以使用这些工具输入网站的URL，然后查看它们是否能够找到站点地图文件。

3.-m 从多行文本格式文件读取多个目标，对多个url目标进行探测

这个命令可以实现对多个url进行测试txt文件如图：

但是在使用sqlmap扫的时候有一些操作会询问是否进行注意进行辨别

如图：