sqlmap之POST注入

最新推荐文章于 2025-09-15 20:13:25 发布
原创 最新推荐文章于 2025-09-15 20:13:25 发布 · 841 阅读 · 1 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
文章标签：

#工具使用

本文介绍两种使用sqlmap检测POST型SQL注入的方法：一是直接通过URL和表单参数进行检测；二是利用burpsuite抓包并保存请求数据，再由sqlmap读取执行自动检测。

测试过程中，遇到POST型注入该怎么判断呢，sqlmap前来报到。

有两种方法：

1、sqlmap -u "url"  --forms  --batch  --dbs

 

2、burpsuite抓取请求包数据，保存成文件，利用sqlmap自动读取

先开启burpsuite监听，然后输入数据，

将监听到的包数据保存下来，

sqlmap -r bao --batch自动执行，

 

sqlmap执行POST注入的两种方式
渗透之路，攻防之间皆学问
07-08 2万+
我们都知道在web中进行数据传参用的最多的就是GET型或者POST型方法，所以根据此我们也可以把注入分为GET型注入和POST型注入 GET型：http://192.168.80.146/2_Shotting_Range/sql/Less-1/?id=1 通过在可见的URL中进行传参 POST型：与数据库交互是通过post数据进行，url不可见 post型注入例子 有两种方法，一种是-r的方式，另一种是--data 1. sqlmap -r 如下获取到post的数据，在我们可能认为存在注..
SQLMAP-POST注入
大博的博客
08-17 1万+
BUGKU-ctf作为国内著名的ctf联系靶场，拥有丰富的题型加强我们的ctf水平。下面就是一次我认为比较典型的sql post注入题型。 抓包，复制出来打成一个txt文件 sqlmap -r test.txt -p admin_name –dbs 因为博主懒的没有在win环境下下载sqlmap，使用kali中自带sqlmap工具。下面简单解释一下工具命令。 ![]https://ss...
SQL注入-产生位置+post注入+sqlmap
xiaoheizi的博客
06-28 511
—url没有参数并不代表没有注入，有时会在数据包中，http数据包中每个部分只要可以被接收，都可能产生漏洞。还有一种方式，不用保存数据包，可以直接扫描，就是使用。信息进行对比，涉及到数据库查询操作。信息整理保存，用户访问后数据库会获取用户的。网站根据用户的访问设备给予显示页面。会写到数据库，如果能自定义。测试显错位，结果直接爆出了。，然后将数据包中的两个。参数传递位置：可以在。测试出字段数后，输入。抓取登录数据包，右键。
利用sqlmap进行POST注入
热门推荐
ChuMeng1999的博客
01-19 1万+
目录预备知识了解SqlmapPOST注入形成的原因实验目的实验环境实验步骤一使用sqlmap进行POST注入实验步骤二 预备知识 了解Sqlmap sqlmap是一款开源、功能强大的自动化SQL注入工具，支持Access，MySQL，Oracle，SQL Server，DB2等多种数据库。支持get，post，cookie注入，支持基于布尔的盲注，基于时间的盲注，错误回显注入，联合查询注入，堆查询注入等。 POST注入形成的原因 POST注入也属于SQL注入，所以究其原因还是由于参数没有过滤导致的。源码如下
【SQLMap】POST请求注入
最新发布
2302_80252080的博客
09-15 914
SQL注入是Web安全高危漏洞，POST型注入因数据不可见性需特殊处理。本文对比GET/POST注入特性，提供SQLMap常用命令速查表，重点介绍三种POST注入实战方法：BurpSuite抓包+文件读取（准确性高）、自动表单检测（便捷快速）、直接指定POST数据。包含高级技巧（batch模式、延迟设置、代理调试）和WAF绕过建议（tamper混淆、随机UA）。强调测试必须获得授权，未经授权属违法行为。
sqlmap使用之-post注入、head注入(ua、cookie、referer)
weixin_51520483的博客
07-11 1563
bp抓包获取post数据将数据保存到post.txt文件加上-r指定数据文件。
sqlmap使用教程(包含POST型注入方式)
weixin_73904941的博客
10-25 1万+
检测注入点以及可注入类型 sqlmap -u "网址" --batch -–batch(不再询问,默认执行) 查看所有数据库 --dbs sqlmap -u "网址" --batch --dbs 查看当前使用的数据库 --current-db sqlmap -u "网址" --batch --current-db 查看表名 sqlmap -u "网址" -D security --tables --batch -D 指定数据库 --tables 列举所有表名 ....
利用sqlmap进行POST注入 脱库 提权 数据库
2301_77902563的博客
05-06 1336
sqlmap.py -r "c:\Users\fendo\Desktop\post.txt" -p n --dbs 注：-r表示加载一个文件，-p指定参数其中出现了三次提示:it looks like the back-end DBMS is 'MySQL'. Do you want to skip test payloads specific for other DBMSes? [Y/n] 它看起来像后端DBMS是'MySQL'。 是否要跳过特定于其他DBMS的测试负载？ [Y/n] 输入"Y"for
5、sqlmap注入post类型+os-shell
weixin_51520483的博客
05-21 678
3、上bp抓取数据包，sqlmmap用post注入走一遍，找到数据库，账号密码，这里的账号密码其实也没什么用，形同虚设。5、试一下shell注入，一试一个准，直接进去了，查看一下根目录发现flag。2、判断注入类型，是一个字符注入，使用or直接绕过密码进去了。6、成功进入shell，查看根目录文件，发现flag。3、发现数据库没有机会的情况，换os-shell注入。4、老规矩，数据表、字段挨个走一遍，但没有什么发现。-r：表示目标为一个文件，bp抓的包。-p：表示一个参数，即一个注入的口。
记一次使用sqlmap进行post注入
xiongshivigor的博客
08-04 566
记一次使用sqlmap进行post注入 首先用Burp抓到post包，保存到sqlmap目录下，我命名为post.txt 使用sqlmap工具进行探测是否存在注入点。可以看到存在时间盲注，下面就可以用sqlmap爆出相关信息。 探测注入点 sqlmap.py -r post.txt 爆数据库名 sqlmap.py -r post.txt -dbs 爆表名 sqlmap.py -r post.txt -D web19 --tables 爆列名 sqlmap.py -r post.txt -D web19
SQL注入--sqlmap使用（POST型注入）
rasssel的博客
07-25 1244
理解什么是POST 型 SQL 注入。学会使用抓包工具提取注入请求。熟练掌握 SQLMap 在 POST 注入场景下的各种参数和使用方式。掌握自动识别注入点和提取数据库信息的完整流程。
Sqlmap -- POST注入
Web安全工具库
07-07 3689
想归想，难过归难过，若你岁岁平安，我可生生不见。。。 ---- 网易云热评 一、检测是否存在注入 1、通过BurpSuite抓包获取提交的数据 2、sqlmap -u "http://192.168.139.129/pikachu/vul/sqli/sqli_id.php" --data "id=1&submit=%E6%9F%A5%E8%AF%A2" --data指定提交的数据 运行结果：id值存在注入，可能是布尔盲注、报错注入、时间盲注、联合注入 [14:37:09]...
sqlmap的使用之post
2402_88765125的博客
04-09 1842
如需进一步优化（如绕过WAF），可添加 --tamper 脚本（如 space2hash.py ）。- 参数冲突：若不同方法结果不一致，优先使用BurpSuite抓包（方法2）确保准确性。- 高级参数：可结合 --cookie 、 --proxy 等应对复杂场景。--level/--risk ：提高检测深度和风险等级以覆盖更多场景。--data ：POST请求体，需替换为实际参数名和测试值。--forms ：自动识别并测试表单字段。-p ：指定测试的参数名（可选）。--batch ：跳过交互提示。
sqlmap post注入
zhaozhanyong的专栏
11-19 6213
0x00 常用的 注入点：http://tetasp.vulnweb.com/Login.asp 几种注入方式： sqlmap -r search-test.txt -p tfUPass 其中search-test.txt的内容为以下所抓的post包 0x01 常参数的 sqlmap -r search-test.txt -p tfUPss 0x02 常参数的 sql
sqlmap的post注入
Galaxy_fan的博客
08-22 738
数据库 python sqlmap.py -r D:\GXY\python\sqlmap\test.txt --dbs 表 python sqlmap.py -r D:\GXY\python\sqlmap\test.txt --tables 数据 （users：表名） python sqlmap.py -r D:\GXY\python\sqlmap\test.txt -T users ...
sqlmap 之post注入
墨渊的博客
09-29 260
调为low级 点击cope to file 把数据数据请求保存到txt -r 使用文件要先使用文件的路径 -r表示加载一个文件 --batch 表示自动输入参数 --dbs表示数据库 sqlmap -r 22.txt --batch --dbs -D 表示选择数据库 --tables表示数据库 sqlmap -r 22.txt --batch -D dvwa --tables -D -T 指定数据库查看的表 ----columns查看表的字段 –dump进行解密 ...
利用sqlmap扫描POST注入
12-31
### 使用 sqlmap 工具进行 POST 注入漏洞扫描 为了使用 `sqlmap` 对基于 POST 请求的应用程序进行 SQL 注入测试，可以通过指定请求文件的方式来实现。具体操作方法如下： 对于需要通过 POST 方法提交表单数据的情况，先准备好包含 HTTP 请求头以及 POST 数据的文本文件（例如命名为 `request.txt`），该文件的内容应模拟浏览器发送给服务器的实际请求。 假设有一个登录页面接受两个字段：“username” 和 “password”。那么准备好的 `request.txt` 文件可能看起来像这样[^5]： ``` POST /login.php HTTP/1.1 Host: example.com Content-Type: application/x-www-form-urlencoded Content-Length: 32 username=test&password=test ``` 接着运行带有 `-r` 参数的命令来加载这个保存了完整HTTP请求的消息体文件，并让 `sqlmap` 自动检测是否存在SQL注入的可能性并尝试进一步利用它。完整的命令行指令可能是这样的: ```bash sqlmap -r request.txt --batch ``` 如果希望更精确地控制哪些部分作为潜在可注入点，则可以在上述基础上增加额外选项如 `--data` 来显式指明要测试的具体参数[^1]。 另外，在某些情况下还需要提供认证凭证以便能够访问受保护资源。这时可以借助于 `--auth-cred` 及其他相关联的身份验证配置项完成身份验证过程[^3]。 最后提醒一点，执行任何类型的渗透测试之前都应当获得目标系统的合法授权许可，非法入侵他人计算机信息系统属于违法行为！
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值