渗透利器-kali工具 (第三章-5) sqlmap之sql注入一、二

一:常见的注入方式

1.sqlmap用于Access数据库注入

2.sqlmap用于Cookie注入  --cookie

3.sqlmap用于Post注入  --froms 、--data、抓包

4.sqlmap用于mysql注入

绕过waf脚本测试:--tamper "space2morehash.py"

常见sqlmap使用方法:

https://www.cnblogs.com/hack404/p/10830239.html

https://www.cnblogs.com/ichunqiu/p/5805108.html

二:Sqlmap-常见的测试参数

1.指定参数进行测试:

参数:*号,和-p选项

2.使用Post方式提交注入:

参数:--data选项

3.Sqlmap扫描登录[1-5]

当 --level参数设定为2或者2以上的时候,会尝试对Cookie进行注入。

当 --level参数设定为3或者3以上的时候,会尝试对User-Angent,Referer进行注入。

参数:--level

4.自动执行默认选项:

参数: --batch

5.使用代理服务器连接到目标URL

参数:--proxy

6.自动切换客户端请求头:

参数:--random-agent

7.设置测试线程数,默认线程1:

参数:--threads

8.获取表中的数量:

参数:--count

9.风险等级,共有四个等级,默认为1:

1.会测试大部分语句

2.会增加基于时间的测试语句

3.会增加or语句的sql注入语句。

参数:--risk

三:Sqlmap的测试等级

1.探测等级[1-5]:

参数: --level

共有5个等级,默认为1,sqlmap使用的payload可以在xml/payloads.xml中看到,可以根据相应到的格式添加自己的payload。

这个从参数不近影响使用哪些payload同时也影响测试的注入点,GET和Post的数据都会尝试,

大于或等于2的时候会测试cookie,大于3或等于3的时候会检测HTTP User-Agent/Referer在不确定那个payload或者参数为注入点的时候,为了保证全面性,建议使用高的level值。

2.风险等级[4个等级]

参数:--risk

共有四个风险等级,默认是1会测试大部分的测试语句,2会增加基于事件的测试语句,3会增加or语句的sql注入测试。

在有些时候,例如在update的语句中,注入一个or的测试语句,可以导致更新的整个表,可能造成很大的风险。

测试的语句同样可以在xml/payloads。xml中找到,也可以额自行添加payload。

四:介绍Sqlmap脚本

1.脚本的租用:帮助我们绕过一些WAF,进行测试。

2.脚本目录:Tamper目录。

3.有哪些脚本:https://xz.aliyun.com/t/2746

五:sqlmap get shell

1.sqlmap命令操作

2.sqlmap系统操作:

--os-shell 产生交互式的操作系统的shell,用来执行cmd命令。

1.--os-shell系统操作的要求:

网站必须root权限:--is -dbs

攻击者需要知道网站的绝对路径

GPC为off,php主动转义的功能关闭

secure file priv为空

2.使用--os-shell之后会生成两个文件:

上交脚本文件:可以上传小木马、大木马。

后门文件:保持权限。

六:是sqlmap小技巧

1.sqlmap注入时:

1.判断可以注入的桉树

2.判断可以用那种sql注入技术来注入

3.识别出那种数据库

4.根据用户选择,读取哪些数据。

2.sql注入支持五种不同的注入模式:

1.基于布尔的盲注,即可以根据返回页面判断条件真假的注入。

2.基于时间的盲注,即不能根据页面返回内容判断任何信息,用条件语句查看时间延迟,语句是否执行[即页面返回时间是否增加]来判断。

3.基于报错的注入,即页面会返回错误信息,或者把注入的语句的结构直接返回在页面中。

4.联合查询注入,可以使用union的情况下的注入。

5.堆查询注入,可以同时执行多条语句的执行时的注入。

3.sqlmap注入检测:

如果想观察sqmap对一个点是进行了怎么的尝试判断以及数据读取的,可以使用-v参数

共有7个等级,默认为1:

0、只显示python错误以及严重的信息。

1.同时显示基本信息和警告信息[默认]。

2.同时显示debug信息。

3.同时显示注入的payload。

4.同时显示HTTP请求。

5.同时显示HTTP响应头。

6.同时显示HTTP响应页面。

注:如果你想看到sqlmap发送的测试payload最好的等级就是3.

七:使用Burp+Sqlmap批量测试

sqlmap可以批量扫描包含有request的日志文件,而request日志文件可以通过burpsuite来获取。

因此通过sqlmap结合Burpsuite工具,可以更搞笑的对应应用程序是否存在sql注入漏洞进行地毯是的扫描。

步骤:

1.首先是Burp设置记录log,文件名随便填一个。

2.把记录的log文件放sqlmap目录下。

3.sqlmap读log自动测试:

sqlmap.py -l 文件名 --batch -smart

batch:自动选yes

smart:启发式快速判断,节约时间

4.sqlmap,最后能注入的url会保存到一个文件内,具体目录可以在读取之后查看。

任意:log文件中如果有sqlmap无法读取的字符[ascii码之外的字符]]会读取失败。

八:使用Burp插件+sqlmap测试[需要安装sqlmap插件]

1.代理监听sqlmap测试语句:

sqlmap.py -u "http://xx.xxx.xx.x:8804/news.php?id=1" --proxy=http://127.0.0.1:8080 --random-agent

2.sqlmap快速测试Burp数据包:

-r参数,从文件读取数据包

3.使用Burp插件跑sqlmap注入

相关推荐
远歌已逝2 小时前
维护在线重做日志(二)
数据库·oracle
速盾cdn3 小时前
速盾:CDN是否支持屏蔽IP?
网络·网络协议·tcp/ip
yaoxin5211233 小时前
第二十七章 TCP 客户端 服务器通信 - 连接管理
服务器·网络·tcp/ip
qq_433099403 小时前
Ubuntu20.04从零安装IsaacSim/IsaacLab
数据库
内核程序员kevin3 小时前
TCP Listen 队列详解与优化指南
linux·网络·tcp/ip
Dlwyz3 小时前
redis-击穿、穿透、雪崩
数据库·redis·缓存
PersistJiao5 小时前
Spark 分布式计算中网络传输和序列化的关系(一)
大数据·网络·spark
工业甲酰苯胺5 小时前
Redis性能优化的18招
数据库·redis·性能优化
没书读了6 小时前
ssm框架-spring-spring声明式事务
java·数据库·spring
i道i7 小时前
MySQL win安装 和 pymysql使用示例
数据库·mysql