SQLmap是一款用来检测与利用SQL漏洞的注入神器。
sqlmap
重要参考 http://www.kali.org.cn/forum-75-1.html
SQLmap是一款用来检测与利用SQL漏洞的注入神器。开源的自动化SQL注入工具，由Python写成，具有如下特点：
- 完全支持MySQL、Oracle、PostgreSQL、Microsoft SQL Server、Microsoft Access、IBM DB2、SQLite、Firebird、Sybase、SAP MaxDB、HSQLDB和Informix等多种数据库管理系统。
- 完全支持布尔型盲注、时间型盲注、基于错误信息的注入、联合查询注入和堆查询注入。
- 在数据库证书、IP地址、端口和数据库名等条件允许的情况下支持不通过SQL注入点而直接连接数据库。
- 支持枚举用户、密码、哈希、权限、角色、数据库、数据表和列。
- 支持自动识别密码哈希格式并通过字典破解密码哈希。
- 支持完全地下载某个数据库中的某个表，也可以只下载某个表中的某几列，甚至只下载某一列中的部分数据，这完全取决于用户的选择。
- 支持在数据库管理系统中搜索指定的数据库名、表名或列名
- 当数据库管理系统是MySQL、PostgreSQL或Microsoft SQL Server时支持下载或上传文件。
当数据库管理系统是MySQL、PostgreSQL或Microsoft SQL Server时支持执行任意命令并回现标准输出。
安装
- Sqlmap的开源项目，托管在github，最简单的安装方式便是使用git，执行如下命令：
- git clone https://github.com/sqlmapproject/sqlmap.git
- 片刻后命令执行完毕，可以看到当前目录中多了一个名为“sqlmap”的目录，
该目录中保存着Sqlmap的Python源码、配置文件和文档。
由于Python是解释执行的语言，不用编译，所以至此最新版的Sqlmap已经安装完成
输出级别(Output verbosity）
参数：-v
Sqlmap的输出信息按从简到繁共分为7个级别（和葫芦娃一样多），依次为0、1、2、3、4、5和6。使用参数“-v <级别>”来指定某个等级，如使用参数“-v 6”来指定输出级别为6。默认输出级别为1。各个输出级别的描述如下：
0：只显示Python的tracebacks信息、错误信息[ERROR]和关键信息[CRITICAL]；
1：同时显示普通信息[INFO]和警告信息[WARNING]；
2：同时显示调试信息[DEBUG]；
3：同时显示注入使用的攻击荷载；
4：同时显示HTTP请求；
5：同时显示HTTP响应头；
6：同时显示HTTP响应体。
各个级别输出的信息详细到什么程度，还需要自己尝试下，亲眼见到，才会有明确的认识。
使用格式: sqlmap [参数]
参数:
-h, –help 显示基本的帮助文档
-hh 显示高级帮助
–version 显示当前版本号
-v VERBOSE Verbosity level: 0-6 (default 1)
目标:
至少要提供这些参数中的一个来定义
参数：
-d DIRECT 用于连接数据库的连接字符串
-u URL, –url=URL 目标URL (e.g. “http://www.site.com/vuln.php?id=1“)
-l LOGFILE 用Burp 或者 WebScarab解析目标代理文日志
-x SITEMAPURL 远程解析目标网站的路径
-m BULKFILE 扫描文件中的多个目标
-r REQUESTFILE 从文件中加载http地址
-g GOOGLEDORK 用谷歌解析目标
-c CONFIGFILE 从ini的配置文件加载
要求:
这些参数是用来如何连接到目标网站
–method=METHOD 对给定的HTTP方法（例如把武力使用）
–data=DATA 将要发送的数据字符串
–param-del=PARA.. 用于分裂参数值的字符
–cookie=COOKIE HTTP Cookie标头值 cooike注入
–cookie-del=COO.. 用于分割饼干值的字符
–load-cookies=L.. 含Netscape / wget cookies文件格式
–drop-set-cookie 忽略设置的头部信息
–user-agent=AGENT HTTP用户代理标头值
–random-agent 使用随机选择HTTP用户代理标头值
–host=HOST HTTP主机头值
–referer=REFERER HTTP Referer报头值
-H HEADER, –hea.. 额外的头部信息 (e.g. “X-Forwarded-For: 127.0.0.1″)
–headers=HEADERS 额外的标题 (e.g. “Accept-Language: fr\nETag: 123″)
–auth-type=AUTH.. HTTP 的认证类型 (Basic, Digest, NTLM or PKI)
–auth-cred=AUTH.. HTTP认证证书(name:password)
–auth-file=AUTH.. HTTP认证PEM证书/私钥文件
–ignore-401 忽略HTTP 401错误（未授权的）
–proxy=PROXY 使用代理连接到目标网址
–proxy-cred=PRO.. 代理身份验证凭据（名称：密码）
–proxy-file=PRO.. 从文件中加载代理列表
–ignore-proxy 忽略系统默认代理设置
–tor 使用洋葱路由网络
–tor-port=TORPORT 设置洋葱路由的代理端口
–tor-type=TORTYPE 设置Tor代理类型（HTTP、SOCKS4或SOCKS5（默认））
–check-tor 查看洋葱路由的正确使用
–delay=DELAY 每个HTTP请求之间的想应时间
–timeout=TIMEOUT 等待超时连接（默认30）默认为秒
–retries=RETRIES 重试时，连接超时（默认3）
–randomize=RPARAM 给定参数的随机变化值（s）
–safe-url=SAFEURL 在测试过程中经常访问的网址地址
–safe-post=SAFE.. post数据发送到一个安全的网址
–safe-req=SAFER.. 安全HTTP请求从文件加载
–safe-freq=SAFE.. 一个给定的安全地址的两次访问之间的测试请求
–skip-urlencode 跳过有效载荷数据的网址编码
–csrf-token=CSR.. 参数用来举行反CSRF令牌
–csrf-url=CSRFURL URL地址访问提取防CSRF令牌
–force-ssl 使用SSL / HTTPS力
–hpp 使用HTTP参数污染的方法
–eval=EVALCODE Evaluate provided Python code before the request
(e.g.”import hashlib;id2=hashlib.md5(id).hexdigest()”)
优化参数:
这些选项可用于优化性能sqlmap
-o 打开所有的优化开关
–predict-output 普通查询输出预测
–keep-alive 使用持久HTTP（S）连接
–null-connection 检索页面长度没有实际的HTTP响应体
–threads=THREADS 最大并发HTTP请求数（S）（默认为1）
注入:
这些选项可以用来指定要测试的参数，提供自定义注入有效载荷和随意篡改剧本
-p TESTPARAMETER 可检验参数（s）
–skip=SKIP 对给定参数的跳过测试（s）
–skip-static 跳过不出现动态的测试参数
–dbms=DBMS 强制后端数据库管理系统到这个值
–dbms-cred=DBMS.. 数据库管理系统认证证书（用户：密码）
–os=OS 强制后端的数据库管理系统操作系统到这个值
–invalid-bignum 使用大数字无效值
–invalid-logical 使用逻辑操作的无效值
–invalid-string 使用随机字符串无效值
–no-cast 关闭有效载荷模块
–no-escape 关闭字符串逃逸机制
–prefix=PREFIX 注入有效载荷前缀字符串
–suffix=SUFFIX 注入有效载荷后缀字符串
–tamper=TAMPER 用于篡改注入数据的给定脚本
检测:
这些选项可用于自定义检测阶段
–level=LEVEL 要执行的测试水平（1-5，默认为1）
–risk=RISK 要执行的测试的风险（1-3，默认为1）
–string=STRING 当查询评估为真时的字符串匹配
–not-string=NOT.. 当查询评估为假时的字符串匹配
–regexp=REGEXP 正则表达式匹配查询时进行真正的
–code=CODE HTTP代码时匹配的查询表达式为真
–text-only 仅基于文本内容的页面比较
–titles 仅根据他们的标题进行比较
技术:
这些选项可以用来调整特定SQL注入测试技术
–technique=TECH SQL注入技术的使用（默认“beustq”）
–time-sec=TIMESEC 延迟数据库管理系统响应的秒数（默认为5）
–union-cols=UCOLS 为联合查询的SQL注入测试列范围
–union-char=UCHAR 字符使用bruteforcing列数
–union-from=UFROM 表使用从联合查询的SQL注入的一部分
–dns-domain=DNS.. 使用的域名DNS泄露攻击
–second-order=S.. 搜索的第二级响应结果页面的网址
指纹:
-f, –fingerprint 执行广泛的数据库管理系统版本指纹
枚举参数:
这些选项可以用来枚举后端数据库管理系统信息、结构和数据中包含的平台.此外，你可以运行你自己的SQL语句
-a, –all Retrieve everything
-b, –banner 检索数据库标志
–current-user 检索数据库管理系统当前用户
–current-db 检索数据库
–hostname 检索数据库服务器的主机名
–is-dba 检测当前用户是不是数据库的管理员
–users 枚举数据库用户
–passwords 枚举数据库用户密码的哈希值
–privileges 枚举数据库管理系统用户权限
–roles 枚举数据库管理系统用户角色
–dbs 枚举数据库
–tables 枚举数据库管理系统中的数据库表
–columns 枚举数据库管理中的数据库表列
–schema 枚举数据库架构
–count 搜索表的条目数
–dump 扒裤衩子
–dump-all 扒数据库数毛毛
–search 搜索数据库列和数据库名称
–comments 检测数据库的信息
-D DB 枚举数据库
-T TBL 枚举数据库的表
-C COL 枚举数据库表的列
-X EXCLUDECOL 不枚举的数据库管理系统数据库表
-U USER 数据库用户枚举
–exclude-sysdbs Exclude DBMS system databases when enumerating tables
–pivot-column=P.. 主数据库表名称
–where=DUMPWHERE Use WHERE condition while table dumping
–start=LIMITSTART 查询输出第一个输出条目的检索
–stop=LIMITSTOP 查询最后输出项的检索
–first=FIRSTCHAR 查询第一个输出字字符检索
–last=LASTCHAR 查询最后输出字字符检索
–sql-query=QUERY 要执行的SQL语句
–sql-shell 提示一个SQL shell
–sql-file=SQLFILE 从给定的文件执行SQL语句（S）
暴力破解:
这些选项可以用来运行蛮力测试
–common-tables 检查常见表的存在性
–common-columns 检查公共列的存在
用户定义函数注入:
这些选项可用于创建自定义的用户定义函数
–udf-inject 注入用户自定义的函数
–shared-lib=SHLIB 共享库的本地路径
文件系统访问:
这些选项可用于访问后台数据库管理系统的底层文件系统
–file-read=RFILE 从后台的数据库管理系统文件系统中读取一个文件
–file-write=WFILE 在后台的数据库管理系统文件系统上写一个本地文件
–file-dest=DFILE 后台数据库的绝对路径写
操作系统访问:
这些选项可用于访问后台数据库管理系统底层操作系统
–os-cmd=OSCMD 执行操作系统命令
–os-shell 用于交互式操作系统shell的提示
–os-pwn 显示OOB shell, Meterpreter or或者VNC
–os-smbrelay One click prompt for an OOB shell, Meterpreter or VNC
–os-bof 存储过程缓冲区溢出开发
–priv-esc 数据库进程用户权限升级
–msf-path=MSFPATH 本地路径在metasploit框架安装
–tmp-path=TMPPATH 临时文件目录的远程绝对路径
Windows注册表访问:
这些选项可用于访问后台数据库管理系统的注册表
–reg-read 读取一个窗口注册表项
–reg-add 写一个窗口注册表项的数据
–reg-del 删除一个注册表项
–reg-key=REGKEY Windows注册表
–reg-value=REGVAL 注册表项的关键值
–reg-data=REGDATA 注册表键值数据
–reg-type=REGTYPE 注册表键值类型
常规:
这些选项可以用来设置一些常规的工作参数
-s SESSIONFILE 从存储加载会话（sqlite）文件
-t TRAFFICFILE Log all HTTP traffic into a textual file
–batch Never ask for user input, use the default behaviour
–binary-fields=.. Result fields having binary values (e.g. “digest”)
–charset=CHARSET 用于数据检索的力字符编码
–crawl=CRAWLDEPTH 从目标网址开始抓取网站
–crawl-exclude=.. 正则表达式从爬行排除页 (e.g. “logout”)
–csv-del=CSVDEL 限定使用CSV输出特性 (default “,”)
–dump-format=DU.. 转储数据格式 (CSV (default), HTML or SQLITE)
–eta 显示为每个输出估计的到达时间
–flush-session 当前目标的刷新会话文件
–forms 目标网址的解析和测试形式
–fresh-queries 忽略存储在会话文件中的查询结果
–hex 使用数据库管理系统的十六进制函数（S）进行数据检索
–output-dir=OUT.. 自定义输出目录路径
–parse-errors 解析和显示响应中的数据库管理系统错误消息
–save=SAVECONFIG 保存选项来配置INI文件
–scope=SCOPE 正则表达式过滤提供代理日志目标
–test-filter=TE.. 选择测试的有效载荷和/或头文件(e.g. ROW)
–test-skip=TEST.. 跳过试验载荷和/或标题 (e.g. BENCHMARK)
–update 更新sqlmap
杂项:
-z MNEMONICS 短期记忆(e.g. “flu,bat,ban,tec=EU”)
–alert=ALERT 运行主机操作系统命令（s）时，SQL注入是发现
–answers=ANSWERS 漏洞答案集(e.g. “quit=N,follow=N”)
–beep 当有注入点被发现的时候报警
–cleanup 清理数据库从sqlmap具体UDF和表
–dependencies 检查没有的（非核心）sqlmap依赖包
–disable-coloring 禁用控制台输出着色
–gpage=GOOGLEPAGE 使用谷歌这一结果从指定的页码
–identify-waf 使一个WAF／IPS / IDS保护全面测试
–mobile 模仿智能手机通过HTTP用户代理标头
–offline 在脱机模式下工作（只使用会话数据）
–page-rank 显示网页排名（PR）为谷歌这一结果
–purge-output 安全地删除输出目录中的所有内容
–skip-waf 跳过WAF／IPS / IDS保护启发式检测
–smart 只有积极的启发式（S）进行彻底的测试
–sqlmap-shell 提示一个互动的sqlmap shell
–tmp-dir=TMPDIR 用于存储临时文件的本地目录
–wizard 为初学者用户提供简单的向导界面
