Sqlmap工具使用总结

sqlmap安装

sqlmap是一款开源免费的漏洞检查、利用工具.

• 可以检测页面中get,post参数,cookie,http头等.

• 可以实现数据榨取

• 可以实现文件系统的访问

• 可以实现操作命令的执行

• 还可以对xss漏洞进行检测

基本上可以说 安全从业人员必备的一款神器之软件.也是迈入安全圈的必要条件.

如下图，我们已经可以使用sqlmap了 :

sqlmap使用

简单使用流程

python sqlmap.py -u http://127.0.0.1/sql/sqli/Less-1/?id=1

python sqlmap.py -u http://127.0.0.1/sql/sqli/Less-1/?id=1 --dbs

sqlmap的基础命令（常用）

• -u：指定被扫描的url

• -b：获取banner信息

• --is-dba：是否是管理员权限

• --current-db：当前数据库

• --current-user：当前用户

• --dbs：列举数据库

• --tables：列举数据库的表名

• --count：检索所有条目数

• --columns：获取表的列名

• --dump：获取表中的数据，包含列

• -v：显示详细信息

sqlmap进阶命令（常用）

• --level：测试等级(1-5)，默认为1。大于2时，会检测cookie注入；大于3时，会检测头注入

• --risk：执行测试的风险（0-3，默认为1）。risk越高，检测越慢越安全

• --technique：指定注入类型。B->布尔注入；E->报错注入；U->联合查询；T->延时注入；S->堆叠查询

• --time-sec ：DBMS响应的延迟时间（默认为5秒）

• --proxy：使用代理服务器连接到目标URL

• --cookie：指定cookie

• --user-agent：指定请求头。默认情况下sqlmap的HTTP请求头中User-Agent值是：sqlmap/1.0-dev-xxxxxxx(http://sqlmap.org)

• --random-agent：从./txt/user-agents.txt中获取随机获取请求头

• --method：强制使用给定的HTTP方法

• --safe-freq：测试一个给定安全网址的两个访问请求

• --delay：可以设定两个HTTP(S)请求间的延迟，设定为0.5的时候是半秒，默认是没有延迟的

• --timeout：可以设定一个HTTP(S)请求超过多久判定为超时，10表示10秒，默认是30秒

• --dbms：指定数据库。mysql、oracle、mssql等

• --os：指定操作系统

• --os-shell：获取一个shell，根据网站的语言

sqlmap所有命令

sqlmap中的tamper