【每天学会一个渗透测试工具】SQLmap安装教程及使用

在这里插入图片描述

🌝博客主页：泥菩萨

💖专栏：Linux探索之旅 | 网络安全的神秘世界 | 专接本 | 每天学会一个渗透测试工具

✨SQLmap简介

Sqlmap是一款开源的渗透测试工具

🚀下载及安装

下载地址：http://sqlmap.org/

windows或mac下载第一个，linux下载第二个

kali默认自带sqlmap不需要安装

在这里插入图片描述

解压刚下载好的压缩包后，重命名为sqlmap

移动到python目录下

在这里插入图片描述

复制sqlmap的路径，我的是D:\Python\SQLMap

在这里插入图片描述

回到桌面，右击新建 > 快捷方式

在这里插入图片描述

快捷方式名

在这里插入图片描述

创建成功！右击选择属性，更改起始位置

在这里插入图片描述

双击sqlmap的快捷图标，输入python sqlmap.py，验证是否安装成功

在这里插入图片描述

🐱‍👤SQLmap的使用

在注入的url中要包含参数和cookie值，通过sqlmap工具中--cookie参数带上cookie值

抓包查找cookie值后写在–cookie后方

在这里插入图片描述

分析测试结果

在这里插入图片描述

💦参数详解

1️⃣target：目标
-u	目标url
-m 	将目标地址保存在文件中，一行为一个URL地址进行批量检测
-r	从文件中加载http请求
-d  直接连接数据库的连接字符
-l  从Burp或者websscarab代理日志文件中分析目标
-x  从远程网站地图（sitemap.xml）文件来解析目标
-g  从谷歌中加载结果目标url（只获取前100个结果，需要挂代理）
-c  从配置ini文件中加载选项

目标URL

python sqlmap.py -u "目标url" --batch --cookie "cookie值"
  • –batch：sqlmap帮你判断选择yes或no
  • –cookie：登陆后扫描

从文本中获取多个目标扫描

python sqlmap.py -m 1.txt --batch

1.txt文件中保存url格式如下，sqlmap会一个一个检测

www.magedu1.com/vu1n1.php?q=q=student
www.magedu2.com/vuln2.asp?id=1
www.magedu3.com/vuln3/id/1*

从文件中加载http请求

python sqlmap.py -r 1.txt --batch

直接把bp抓到的请求包复制到一个文本文件里，这样可以让我们省去写cookie和url等参数

比如1.txt文本文件内容如下：

POST/students.php
HTTP/1.1
Host:www.magedu.com
User-Agent:Mozilla/4.0

id=1
2️⃣Request：请求设置
--method 指定请求方法
--data	把数据以post方式提交
--param 当GET或POST的数据需要用其他字符分割测试参数的时候需要用到此参数
--cookie 设置提交请求的时候附带所设置的cookie
--load-cookie 从文件获取cookie
--user-agent 可以使用–user-anget参数来修改
--headers 可以通过–headers参数来增加额外的http头
--proxy 设置代理，可以避免本机地址被封禁
--delay 可以设定两个HTTP(S)请求间的延迟防止发送过快导致被封ip
--random-agent 使用–random-agnet参数来随机的从./txt/user-agents.txt中获取。当–level参数设定为3或者3以上的时候，会尝试对User-Angent进行注入
--referer 在请求目标的时候可以自己伪造请求包中的referer
–-level 参数设定为3或者3以上的时候会尝试对referer注入
--scope	利用正则过滤目标网址

把数据以POST方式提交

当参数写在url里会当成get方式，–data可以用post方式提交并进行检测

python sqlmap.py -u "http://www.baidu.com/students.php" --data="id=1" -f --banner --dbs --users
  • –banner：指纹信息
  • –dbs：数据库
  • –users：表名

利用正则过滤目标网址

python sqlmap.py -l burp_http.log --scope="(www)?\.tagdet\.(com|net|org)"

burp_http.log：从bp中加载的日志文件

避免过多的错误请求被屏蔽

sql注入的过程也可以理解成爆破的过程，在这么多的请求中也会有大量的报错请求，而有的网站会有一些保护机制，使用这个参数可以避免发送过多的错误请求导致ip被封掉

参数：–safe-url,–safe-freq

--safe-url：提供一个安全不错误的链接，每隔一段时间都会去访问一下
--safe-freq：提供一个安全不错误的链接，每次测试请求之后都会在访问一遍安全连接
3️⃣Optimization：优化
-o  开启所有优化开关
4️⃣Injection：注入
-p 想要测试的参数
-skip 不想要测试的参数
--dbms 指定数据库，节省sqlmap的检测时间
--os 指定数据库服务系统，节省sqlmap的检测时间
--tamper 使用sqlmap自带的tamper（脚本），或者自己写的tamper，来混淆payload，通常用来绕过waf和ips

测试参数

-p：指定测试的参数

-p "id,user-anget"

–skip：指定要跳过的参数

--skip="user-agent,referer"

指定数据库服务器系统

参数：–OS

一方面可以提速，另一方面降低被发现的可能性

指定大数字来使值无效

参数：–invalid-bignum

当用户想指定一个报错的数值时，可以使用这个参数，比如指定id=9999999999

指定逻辑运算来使值无效

参数：–invalid-logical

原理同上，比如指定id=1 and 18=19结果为假，从而引起报错，让你查不到内容

5️⃣Detection：探测等级
--level=1 执行测试的等级（1~5，默认为1）
--risk 共有四个风险等级（0~3）（慎用）

探测等级

参数：–level

共有5个等级，默认为1，最大为5

  • 1级：不会探测http header
  • 2级：探测加上cookie
  • 3级：探测加上HTTP User-Agent/Refere

总之在不确定哪个payload或者参数为注入点时，为了保证全面性，建议使用高的level值

风险等级

参数：–risk

共有3个风险等级，默认是1

  • 1会测试大部分的测试语句
  • 2会增加基于事件的测试语句
  • 3会增加or语句的SQL注入测试

有时候，例如在updata、delete的语句中，注入一个or的测试语句，可能导致更新或删除整个表，造成很大的风险

在工作中--risk谨慎使用，会对业务造成伤害

6️⃣fingerprint：指纹
-f ，--fingerprint 执行检查广泛的dbms版本指纹
7️⃣enumeration：枚举
-a，--all 		 获取所有信息
-b，--banner 	 获取数据库挂你系统的表示
--current-user 	  获取数据库管理系统当前数据库
--hostname 		  获取数据库服务器的主机名称
--is-dba          检测DBMS当前用户是否是DBA（数据库管理员）
--users           枚举数据库管理系统用户
--passwords       枚举数据库管理系统用户密码哈希
--privieges		  枚举数据库管理系统用户的权限
--roles           枚举数据库管理系统用户的角色
--dbs             枚举数据库管理系统数据库
--tables          枚举DBMS数据库中的表
--columns         枚举DBMS数据库中的表
--schema          枚举数据库架构
--count           检索表的项目数
--dump            转储数据库表项，即下载
--dump-all        转储数据库所有表项
--search          搜索列（s），表（s）和/或数据库名称（s）
--comments        获取DBMS注释
-D                要进行枚举的指定数据库名
-T                DBMS数据库表枚举
-C                DBMS数据库表列枚举
-X                DBMS数据库表不进行枚举
-U                用来进行枚举的数据库用户
--exclude-sysdbs  枚举表时排除系统数据库
--pivot-column=p.. privot columnname
--where=DUMPWHERE  USE WHEREcondition while table dumping
--start=LIMITSTART 获取第一个查询输出数据位置
--stop=LIMITSTOP   获取最后查询的输出数据
--first=FIRSTCHAR  第一个查询输出字的字符获取
--last=LASTCHAR    最后查询的输出字字符获取
--sql-query=QUERY  要执行的SQL语句
--sql-shell        提示交互式SQL的shell
--sql-file=SQLFILE 要执行的SQL文件

标识

参数：-b，-banner

数据库版本信息

当前用户

参数：–current-user

当前数据库

参数：–current-db

当前用户是否为管理员

参数：–is-dba

列出数据库管理用户

参数：–users

列出并破解数据库用户的hash值

参数：–passwords

列出数据库系统中的数据库

参数：–dbs

python sqlmap.py -r 1.txt  --dbs

列举数据库表

参数：–tables、–exclude-sysdbs、-D

列举数据库表中的字段

参数：–columns，-C，-T，-D

8️⃣Brute force：爆破
--common-tables 检查存在共同表
--common-columns 检查存在共同列
--shared-lib=SHLIB 共享库的本地路径
9️⃣file system access：访问文件系统
--file-read 从后端的数据库管理系统读取文件
--file-writeE上传文件到后端的数据库管理系统
--file-dest 后端的数据库管理系统写入文件的绝对路径

读文件前提：要知道读这个文件的路径

在这里插入图片描述

写文件：要指定上传文件，指定上传文件路径

在这里插入图片描述

🔟Operating system access：访问操作系统
--os-cmd=OSCMD 执行操作系统命令
--os-shell 交互式的操作系统的shell
--os-pwn 获取一个OOB shell，meterpreter或VNC
--os-smbrelay 一键获取一个OOB shellmeterpreter或VNC
--os-bof 存储过程缓冲区溢出利用
--priv-esc 数据库进程用户权限提升
--msf-path=MSFPATH Metasploit Framework本地的安装路径
--tmp-path=TMPPATH 远程临时文件目录的绝对路径

获取整个表的数据

参数：-dump，-C，-T，-D，–start，–stop，–first，–last

获取所有数据库表的内容

参数：–dump-all，–exclude-sysdbs

–dump-all获取所有数据库表的内容，可同时加上–exclude-sysdbs排除系统数据库，只获取用户数据库的表，即业务数据

字段、表、数据库

参数：–search -C，-T，-D

运行任意操作系统命令

参数：–os-cmd，–os-shell
在这里插入图片描述

–os-shell：直接拿到操作系统的命令行

爬取网站url

参数：–crawl

sqlmap可以收集潜在的可能存在漏洞的链接，后面跟的参数是爬行的深度，此时的url可以不带参数

python sqlmap.py -u "http://www.baidu.com" --crawl=3

忽略在会话文件中存储的查询结果

参数：–fresh-queries

如果不想让历史的缓存数据，影响到本次缓存结果，就加上这个参数

自定义输出的路径

参数：–output-dir

默认把缓存结果保存在output文件夹下，可以通过这个参数进行修改

🎃实际利用（DVWA）

当给sqlmap一个url时，它会：

1.判断可注入的参数
2.判断可以使用哪种SQL注入技术来注入
3.识别出哪种数据库
4.根据用户选择，读取哪些数据

dvwa使用sqlmap工具注入流程，如果你想看到sqlmap发送的测试payload最好的等级就是3

# 判断注入点，因系统需要登录所以要加cookie
python sqlmap.py -u "http://127.0.0.1:8080/vulnerabilities/sqli/?id=1&Submit=Submit#" --cookie="PHPSESSID=isgvp2rv4uts46jbkb9bouq6ir;
security=low" -p id

# 检测站点包含哪些数据库
python sqlmap.py -u "http://127.0.0.1:8080/vulnerabilities/sqli/?id=1&submit=submit#" --cookie="PHPSESSIE=isgvp2rrv4uts46jbkb9bouq6ir;
security=low" -p id --dbs

技巧：在实际检测过程中，sqlmap会不停的询问，需要手工输入“Y/N”来进行下一步操作，可以使用参数–batch命令来自动答复和判断

查看数据库管理系统中有哪些数据库

在这里插入图片描述

在这里插入图片描述

查看dvwa库下的所有表

在这里插入图片描述

在这里插入图片描述

查看users表中的字段

在这里插入图片描述

在这里插入图片描述

获取所有数据

在这里插入图片描述

在这里插入图片描述

本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如若转载，请注明出处：/a/772465.html

如若内容造成侵权/违法违规/事实不符，请联系我们进行投诉反馈qq邮箱809451989@qq.com，一经查实，立即删除！

相关文章

两个Activity之间切换时UI部分重叠

两个Activity之间切换时UI部分重叠

书籍 《第一行代码 Android》第三版 开发 环境 Android Studio Jellyfish | 2023.3.1 setContentView android studio自动生成的SecondActivity.kt中自动生成的代码中已经绑定了second_layout.xml的布局资源，通过代码：setContentView(R.layout.secon…
阅读更多...
windows@资源管理器中的地址栏@访问共享文件夹的各种方法@管理共享文件夹

windows@资源管理器中的地址栏@访问共享文件夹的各种方法@管理共享文件夹

文章目录 资源管理器中的地址栏可以访问什么访问共享文件夹👺UNC路径资源管理器打开共享文件夹纯命令行方式访问共享文件夹 共享文件夹相关操作查看所有已经共享的文件夹👺停止某个文件的共享 共享文件夹的访问控制补充匿名访问问题😊强制启用…
阅读更多...
【Linux】高级IO——五种IO模型和基本概念 ，非阻塞IO，fcntl，实现非阻塞IO，同步通信和异步通信

【Linux】高级IO——五种IO模型和基本概念 ，非阻塞IO，fcntl，实现非阻塞IO，同步通信和异步通信

文章目录 Linux高级IO1. 五种IO模型1.1 阻塞IO1.2 非阻塞IO1.3 信号驱动IO1.4 IO多路转接1.5 异步IO 2. 同步通信和异步通信3. 阻塞和非阻塞 Linux高级IO 1. 五种IO模型 IO是什么？ IO是计算机领域中的缩写，指的是输入/输出（Input/Output&…
阅读更多...
【vue3|第15期】Vue3模板语法入门指南

【vue3|第15期】Vue3模板语法入门指南

日期：2024年7月2日 作者：Commas 签名：(ง •_•)ง 积跬步以致千里,积小流以成江海…… 注释：如果您觉得有所帮助，帮忙点个赞，也可以关注我，我们一起成长；如果有不对的地方，还望各位大佬不吝赐教，谢谢^ - ^ 1.01365 = 37.7834；0.99365 = 0.0255 1.02365 = 1377.4083…
阅读更多...
上海网站建设如何做

上海网站建设如何做

上海是中国最繁华的城市之一，作为全国的经济、文化和科技中心，网站建设在上海变得越来越重要。如何做好上海网站建设，让网站更加吸引人，成为企业和个人宣传自身的重要平台呢？ 首先，要有清晰的定位和目标。在…
阅读更多...
IT之旅启航：高考后IT专业预习全攻略

IT之旅启航：高考后IT专业预习全攻略

✨作者主页： Mr.Zwq✔️个人简介：一个正在努力学技术的Python领域创作者，擅长爬虫，逆向，全栈方向，专注基础和实战分享，欢迎咨询！ 您的点赞、关注、收藏、评论，是对我最大…
阅读更多...
鸿蒙开发：Universal Keystore Kit（密钥管理服务）【密钥生成介绍及算法规格】

鸿蒙开发：Universal Keystore Kit（密钥管理服务）【密钥生成介绍及算法规格】

密钥生成介绍及算法规格 当业务需要使用HUKS生成随机密钥，并由HUKS进行安全保存时，可以调用HUKS的接口生成密钥。 注意： 密钥别名中禁止包含个人数据等敏感信息。 开发前请熟悉鸿蒙开发指导文档：gitee.com/li-shizhen-skin/harm…
阅读更多...
Java实现电子围栏的小例子

Java实现电子围栏的小例子

主要需求是实现一个电子围栏判断的小例子其中包括前端和后端的demo代码 引入对应的依赖库 <!--jts库通常用于几何计算和表示地理空间数据--> <dependency><groupId>org.locationtech.jts</groupId><artifactId>jts-core</artifactId><…
阅读更多...
web学习笔记（七十五）

web学习笔记（七十五）

目录 1.小程序修改响应式数据 1.1修改基本数据类型的值 1.2修改复合数据类型的值 2. 发送请求 3.小程序解决跨域问题 1.小程序修改响应式数据 1.1修改基本数据类型的值 在小程序中需要先将data中的数据拿过来并结构&#xff0c;才可以在this.setdata中修改数据&#xf…
阅读更多...
2024攻防演练：亚信安全推出MSS/SaaS短期定制服务

2024攻防演练：亚信安全推出MSS/SaaS短期定制服务

随着2024年攻防演练周期延长的消息不断传出&#xff0c;各参与方将面临前所未有的挑战。面对强大的攻击队伍和日益严格的监管压力&#xff0c;防守单位必须提前进行全面而周密的准备和部署。为应对这一形势&#xff0c;亚信安全特别推出了为期三个月的MSS/SaaS短期订阅方案。该…
阅读更多...
SpringBoot Task 定时任务

SpringBoot Task 定时任务

springboot中使用Task定时任务非常简单 springboot 中自带的都有注解不需要引入依赖 第一步&#xff1a;在启动类上添加启用定时任务注解 EnableScheduling //开启任务调度 第二步&#xff1a;创建一个springboot组件用于定时任务管理 package cn.lsy.api.Task;import cn.ls…
阅读更多...
【LeetCode】十一、滑动窗口：长度最小的子数组 + 定长子串的元音最大数目

【LeetCode】十一、滑动窗口：长度最小的子数组 + 定长子串的元音最大数目

文章目录 1、滑动窗口2、leetcode209&#xff1a;长度最小的子数组3、leetcode1456&#xff1a;定长子串中元音的最大数目 1、滑动窗口 如下&#xff0c;有一个数组&#xff0c;现三个元素为一组&#xff0c;求最大的和&#xff0c;自然可以while循环实现&#xff1a;i 、i1、…
阅读更多...
着色器预热？为什么 Flutter 需要？为什么原生 App 不需要？那 Compose 呢？Impeller 呢？

着色器预热？为什么 Flutter 需要？为什么原生 App 不需要？那 Compose 呢？Impeller 呢？

依旧是来自网友的问题&#xff0c;这个问题在一定程度上还是很意思的&#xff0c;因为大家可能会想&#xff0c;Flutter 使用 skia&#xff0c;原生 App 是用 skia &#xff0c;那为什么在 Flutter 上会有着色器预热&#xff08;Shader Warmup&#xff09;这样的说法&#xff1…
阅读更多...
使用getline()从文件中读取一行字符串

使用getline()从文件中读取一行字符串

我们知道&#xff0c;getline() 方法定义在 istream 类中&#xff0c;而 fstream 和 ifstream 类继承自 istream 类&#xff0c;因此 fstream 和 ifstream 的类对象可以调用 getline() 成员方法。 当文件流对象调用 getline() 方法时&#xff0c;该方法的功能就变成了从指定文件…
阅读更多...
lnternet 发展史

lnternet 发展史

一&#xff0c;lnternet 发展史 ARPA net &#xff08;上世纪50年代二战结束&#xff09; 无线 战场指挥通信协议落后 TCP/IP 包交换 WEB (70年代 ) 80年代 90年代 二&#xff0c;互联网的典型应用&#xff1a; 96年到2008年 第一代技术…
阅读更多...
8.ApplicationContext常见实现

8.ApplicationContext常见实现

ClassPathXmlApplicationContext 基于classpath下xml格式的配置文件来创建 <?xml version"1.0" encoding"UTF-8"?> <beans xmlns"http://www.springframework.org/schema/beans"xmlns:xsi"http://www.w3.org/2001/XMLSchema-i…
阅读更多...
Linux-页表如何对物理内存进行映射

Linux-页表如何对物理内存进行映射

1.1 页框和页帧 我们知道通过页表可以将虚拟内存映射到对应的物理内存&#xff0c;而操作系统对于物理内存的管理并不是以字节为单位的&#xff0c;而是将物理内存分为许多大小为4KB的块&#xff0c;称为页框或页帧&#xff0c;这就是为什么我们在创建共享内存是建议将大小设定…
阅读更多...
【server】3、注册中心与配置中心

【server】3、注册中心与配置中心

1、服务注册与发现 1.1、consul 1.1.1 是什么 官网&#xff1a; Consul by HashiCorp spring-cloud-consul: Spring Cloud Consul :: Spring Cloud Consul gitHub 官网 &#xff1a;GitHub - hashicorp/consul: Consul is a distributed, highly available, and data cent…
阅读更多...
上海-灵曼科技（面经）

上海-灵曼科技（面经）

上海-灵曼科技 hr电话面 个人简介 个人信息的询问 是否知道芋道框架 技术面 算法题 14. 最长公共前缀&#xff08;写出来即可&#xff09; 聊一下Docker Docker核心概念总结Docker实战 聊一下AOP Spring AOP详解 聊一下JWT JWT 基础概念详解JWT 身份认证优缺点分析 Spri…
阅读更多...
2024华为OD机试真题- 电脑病毒感染-(C++/Python)-C卷D卷-200分

2024华为OD机试真题- 电脑病毒感染-(C++/Python)-C卷D卷-200分

2024华为OD机试题库-(C卷+D卷)-(JAVA、Python、C++) 题目描述 一个局域网内有很多台电脑，分别标注为 0 ~ N-1 的数字。相连接的电脑距离不一样，所以感染时间不一样，感染时间用 t 表示。 其中网络内一台电脑被病毒感染，求其感染网络内所有的电脑最少需要多长时间。如果…
阅读更多...
最新文章

Copyright @ 2022~2023