sqlmap的二次开发

1、sqlmapapi的帮助信息。

-s 启动sqlmap作为服务器

-h 指定sqlmap作为服务器的IP地址，默认127.0.0.1

-p 指定sqlmap服务器的端口，默认端口为8775

2、启动服务

浏览器访问：

3、api介绍：sqlmap项目下的api.py文件含有所有的api

adminid可以是任意值

进入到lib/utils/api.py的server类,可以发现通过向server提交数据进行与服务的交互。 一共分为3种类型。

• Users’ methods 用户方法
• Admin function 管理函数
• sqlmap core interact functions 核心交互函数

可以提交数据的种类如下。

用户方法

• @get("/task/new")   返回taskid
• 
• @get("/task/taskid/delete") 删除指定taskid的任务
• 

管理函数

• @get("/admin/adminid/list")   adminid可以为任意值，查看所有任务列表，并显示扫描的状态
• 
• @get("/admin/adminid/flush")  adminid可以为任意值，删除所有任务
• 

核心交互函数

• @get("/option/taskid/list")  获取sqlmap所有可以设置的参数
• 
• @post("/option/taskid/get")  获取sqlmap指定参数的值
• 
• @post("/option/taskid/set")   设置sqlmap的注入参数
• 
• @post("/scan/taskid/start")   开始注入
• 
• @get("/scan/taskid/stop")     停止注入
• @get("/scan/taskid/kill")       杀死扫描任务进程
• @get("/scan/taskid/status")   sqlmap运行状态
• 
• @get("/scan/taskid/data")      扫描结果

• 最后对于是否是有注入漏洞, 代码里面是这么判断的, 如果返回的字典中, data里面有值, 那么就有注入

• 下图为存在注入的扫描结果截图
• 
• @get("/scan/taskid/log/<start>/<end>") 片段日志
• @get("/scan/taskid/log")    扫描日志
• 
• @get("/download/taskid/<target>/<filename:path> ")

参考：http://www.liuhaihua.cn/archives/89670.html

http://www.secbox.cn/skill/5813.html