Sql注入 之sqlmap使用教程

一、安装sqlmap

浏览器访问SQLmap官网 即可下载工具;需要说明的是,SQLmap运行依赖于python环境,所以在下载使用前务必在电脑及终端上安装好python环境。

通过网盘分享的文件:sqlmap-master.zip

链接: https://pan.baidu.com/s/1YZiETm_zloxXcR1kf-0utw 提取码: j9wf

二、常用参数说明

详细参数:https://github.com/sqlmapproject/sqlmap/wiki/Usage

-u 指定目标URL (可以是http协议也可以是https协议)(--url="地址")

-d 连接数据库

--dbs 列出所有的数据库

--current-db 列出当前数据库

--tables 列出当前的表

--columns 列出当前的列

-D 选择使用哪个数据库

-T 选择使用哪个表

-C 选择使用哪个列

--dump 获取字段中的数据

--batch 自动选择yes

--smart 启发式快速判断,节约浪费时间

--forms 尝试使用post注入

-r 加载文件中的HTTP请求(本地保存的请求包txt文件)

-l 加载文件中的HTTP请求(本地保存的请求包日志文件)

-g 自动获取Google搜索的前一百个结果,对有GET参数的URL测试

-o 开启所有默认性能优化

--tamper 调用脚本进行注入

-v 指定sqlmap的回显等级

--delay 设置多久访问一次

--os-shell 获取主机shell,一般不太好用,因为没权限

-m 批量操作

-c 指定配置文件,会按照该配置文件执行动作

--data data指定的数据会当做post数据提交

-timeout 设定超时时间

-level 设置注入探测等级(1-5)

--risk 风险等级(1-3)

--identify-waf 检测防火墙类型

--param-del="分割符" 设置参数的分割符

--skip-urlencode 不进行url编码

--keep-alive 设置持久连接,加快探测速度

--null-connection 检索没有body响应的内容,多用于盲注

--thread 最大为10 设置多线程

--flush-session 刷新session文件缓存结果

--hostname 检索数据库管理系统的主机名

--users 当会话用户具有对包含DBMS用户信息的系统表的读取权限时,可以枚举用户列表

三、简单示例

1、获取数据库

复制代码
python sqlmap.py --url="http://localhost/test/test.php?id=12" --dbs  --flush-session

2、获取所有的表

复制代码
python sqlmap.py --url="http://localhost/test/test.php?id=12" -D test --tables  --flush-session

3、获取表字段

复制代码
python sqlmap.py --url="http://localhost/test/test.php?id=12" -T think_member --columns  --flush-session

4、获取表数据

复制代码
python sqlmap.py --url="http://localhost/test/test.php?id=12" -T think_member --dump  --flush-session

5、post提交注入

指定mysql数据库

复制代码
python sqlmap.py --url="http://localhost/test/test2.php" --dbs --data="username=yy&password=123" --method="post" --flush-session  --dbms=mysql
相关推荐
todoitbo7 分钟前
从MongoDB到金仓:电子证照系统国产化改造的实践与经验
数据库·mongodb
谱写秋天13 分钟前
软考-系统架构设计师*数据库基本概念详细讲解
数据库·系统架构·软考架构师
Java永无止境1 小时前
延时任务之Redis 过期事件监听原理与缺陷
数据库·redis·缓存·延时任务
Albert Edison2 小时前
【MySQL】表的操作
数据库·mysql·oracle
欢喜躲在眉梢里2 小时前
mysql中的日志
android·运维·数据库·mysql·adb·日志·mysql日志
java1234_小锋2 小时前
Redis线上操作最佳实践有哪些?
数据库·redis·缓存
合作小小程序员小小店2 小时前
web开发,在线%校园,论坛,社交管理%系统,基于html,css,python,django,mysql
数据库·后端·mysql·django·web app
清风6666663 小时前
基于51单片机的空气质量检测PM2.5粉尘检测设计
数据库·单片机·嵌入式硬件·毕业设计·51单片机·课程设计
倔强的石头_4 小时前
【金仓数据库】ksql 指南(一) 连接本地 KingbaseES 数据库与基础交互
数据库
l1t4 小时前
编译Duckdb机器学习插件QuackML
数据库·c++·人工智能·机器学习·插件·duckdb