SQLMAP使用

最新推荐文章于 2024-07-30 00:01:49 发布
最新推荐文章于 2024-07-30 00:01:49 发布
阅读量1.4k 收藏 2
点赞数 1
CC 4.0 BY-SA版权
分类专栏： 安全 文章标签： 安全 数据库 web安全 安全性测试 安全架构
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/ssslq/article/details/129303838

SQLMAP

SQLMAP是什么

SQLMAP是一个开源的自动化SQL注入工具，主要功能是扫描、发现并且利用给定的URL的SQL注入漏洞。

SQLMAP可以对URL做什么？

  • 判断可以注入的参数
  • 判断可以使用哪一种SQL注入技术进行注入
  • 判断识别数据库的类型
  • 根据用户的选择，从数据库中读取数据

SQLMAP支持的注入技术

  • 基于布尔的盲注:根据返回页面判断条件真假注入
  • 基于时间的盲注：不能根据页面返回内容判断任何信息，使用条件查询语句查看时间延迟语句是否执行来判断
  • 基于报错的注入：页面会返回错误信息，或者把注入的语句的结果直接返回在页面中
  • 基于联合查询的注入：使用union进行注入
  • 堆查询注入：同时执行多条语句的注入

SQLMAP检测注入漏洞流程：

  1. 网站连通性检测：检测目标的连接状态。
  2. WAF探测：检测网站是否受WAF保护。
  3. 网页稳定性检测：检测网页是否稳定。
  4. 参数动态性检测：检测参数是否有动态性。
  5. 启发式注入检测：探测该参数点是否是动态的、是否为可能的注入点。

SQLMAP的误报检测机制

误报检测: SQLMAP的布尔盲注、时间盲注方式判断注入点时，存在误报的可能。为防止误报，SQLMap引入了误报检测机制。
两个基础检测算法：

  • 页面相似度对比技术（在各种注入技术中大量使用)∶在SQLMap检测的整个过程中，会有一个原始响应的定义，指的是在网站连通性检测的过程中，如果网站成功响应，则把该响应定义为原始响应（包括状态码、HTT
最低0.47元/天 解锁文章

200万优质内容无限畅学
史上最详细的sqlmap使用教程
大河之犬的博客
09-19 5万+
sqlmapsqlmap是一个自动化的SQL注入工具，其主要功能是扫描，发现并利用给定的URL进行SQL注入。目前支持的数据库有MySql、Oracle、Access、PostageSQL、SQL Server、IBM DB2、SQLite、Firebird、Sybase和SAP MaxDB等Sqlmap采用了以下5种独特的SQL注入技术基于布尔类型的盲注，即可以根据返回页面判断条件真假的注入。
sqlmap使用手册(SQLMap下载、安装、使用)
啊渊的专栏
01-16 464
数据库指纹识别从数据库中获取数据访问底层文件系统在操作系统上执行命令它全面支持多种数据库管理系统，如MySQL、Oracle、PostgreSQL、Microsoft SQL Server等。此外，sqlmap还支持多种SQL注入技术，包括基于布尔盲、基于时间盲、基于错误、基于UNION查询、堆栈查询和带外查询等。
SQLMAP的原理代码
09-12
很好的SQL注入工具很
sqlmap之chunked编码绕waf
Seizerz的博客
05-25 1656
一、chunked编码原理 Transfer-Encoding，是一个 HTTP 头部字段（响应头域），字面意思是「传输编码」。最新的 HTTP 规范里，只定义了一种编码传输：分块编码(chunked)。 分块传输编码（Chunked transfer encoding）是超文本传输协议（HTTP）中的一种数据传输机制，允许HTTP由网页服务器发送给客户端的数据可以分成多个部分。分块传输编码只在HTTP协议1.1版本（HTTP/1.1）中提供。 数据分解成一系列数据块，并以一个或多个块发送，这样服务器可以发
SQLMAP基础使用 -r (GET或POST)
Z_l123的博客
02-18 4426
1.访问SQLi-Labs网站 访问Less-4 http://192.168.5.116/sqli-labs/Less-4/ 2.利用Burpsuite工具抓包 1）启动Burpsuite并设置代理服务端口 2）设置Firefox代理 注意：端口要一致 3)开启 Burpsuite的代理拦截功能 4）利用Burpsuite工具拦截HTTP请求包 在Firefox地址栏中给定一个GET参数，并访问 http://192.168.5.116/sqli-labs/Less..
SQLmap
xiaomengxin70的博客
04-03 1224
伪静态:通过伪静态规则把动态URL伪装成静态网址,判断方法通过浏览器查看网页最后修改时间如果两次查看修改时间相同说明书是真静态，否则说明是伪静态（伪静态大量使用会导致cpu超负荷） 静态网页:静态网页是以.html、.htm、.html、.shtml、.xml作为后缀的网页。静态网页的内容是固定的，每个页面都是独立的页面不会根据浏览者的不同需求而改变。 2)动态网页:使用ASP 或PHP 或 JSP 等作为后缀的网页。动态网页以数据库技术为基础，可以大大降低网站维护的工作量。 判断是否有sql注入漏洞
00-Sqlmap认识
南淮北安的博客
01-01 492
sqlmap支持五种不同的注入模式： a.基于布尔的盲注，即可以根据返回页面判断条件真假的注入。 b.基于时间的盲注，即不能根据页面返回内容判断任何信息，用条件语句查看时间延迟语句是否执行（即页面返回时间是否增加）来判断。 c.基于报错注入，即页面会返回错误信息，或者把注入的语句的结果直接返回在页面中。 d.联合查询注入，可以使用union的情况下的注入。 e.堆查询注入，可以同时执行...
Sqlmap使用手册中文版
01-13
学习使用Sqlmap，除了阅读其官方文档和用户手册，还可以配合像sqli-labs这样的实验系统进行实践。用户手册详尽地介绍了Sqlmap的所有选项和开关，提供了丰富的实例，帮助用户理解和掌握如何有效使用这个工具。 当...
SQLMAP使用笔记.pdf
01-25
SQLMAP 使用笔记 SQLMAP 是一个开源的渗透测试工具，用于检测和利用 SQL 注入漏洞。下面是 SQLMAP 的使用笔记，包括常用参数、选项和示例。 一、SQLMAP 的基本使用 SQLMAP 的基本语法为：`sqlmap -u <url> ...
SQLmap使用
Xlucas的博客
07-30 533
sqlmap 是一个开源的渗透测试工具，专门用于自动化检测和利用SQL注入漏洞，以及对数据库服务器进行数据获取和访问操作系统文件系统。Windows注册表访问（Windows registry access）操作系统访问（Operating system access）2、我们可以通过py sqlmap.py -hh查看命令参数。文件系统访问（File system access）技术（Techniques）注入（Injection）检测（Detection）请求（Request）
sqlmap
qq_37027540的博客
07-09 534
sqlmap 五种漏洞检测技术 基于布尔类型的盲注检测 依靠真假检测 基于时间类型的盲注检测 ' and select * from (select(sleep(20))a)-- 过二十秒再执行 基于错误的检测 根据数据库返回的错误信息检测 基于union的联合查询 试用于循环输出 没有循环可以使用limit 基于堆叠的查询 使用分号，同时执行多个命令 Targe...
Sqlmap
孤的博客
10-18 534
Sqlmap是十分著名的、自动化的SQL注入工具，其主要功能是扫描、发现并利用给定的URL的SQL注入漏洞。 sqlmap采用的SQL注入技术，分别是盲推理SQL注入、UNION查询SQL注入、对查询和基于时间的SQL盲注入。 sqlmap功能模块 输入、输出是和用户交互。 ...
SqlMap
sasa6688的博客
12-02 274
学习实验吧的第一节 进行Sql注入 首先点击链接进入，显示“欢迎进入游戏”此时在URL后面添加一个英文的“ ‘ ”显示一个绝对路径。 接着在绝对路径后接上and 1=1 正常，但是and 1=2 显示错误，说明现在有一个sql注入。 此时复制地址，在命令行查看现在正在运用的数据库，用current db命令 显示是my_db数据库。 输入-D my_db _tables 显示在数据...
SQLMAP使用方法
收集盒 Book box
12-31 856
作者：落泪红尘 给大家介绍的SqlMap是一个开放源码的渗透测试工具， 它可以自动探测和利用SQL注入漏洞来接管数据库服务器。 它配备了一个强大的探测引擎，为最终渗透测试人员提供很多猥琐 的功能，可以拖库，可以访问底层的文件系统，还可以通过带外连接执行操作系统上的命令。 使用方法： 需要安装python,但是呢 不能安装最新版本的python3.2.2只能安装2.6-3.0这些
sqlmap详细使用 [精简]
weixin_30580943的博客
01-05 118
1. 基础用法： 一下./sqlmap.py 在kali和backtrack中使用sqlmap的时候，直接用：sqlmap ./sqlmap.py -u “注入地址” -v 1 –dbs // 列举数据库 ./sqlmap.py -u “注入地址” -v 1 –current-db // 当前数据库 ./sqlmap.py -u “注入地址” -v 1 –users // 列...
不用再找了，SQLMap基础命令合集版来了
南迪叶先森
07-14 3115
公粽号：黒掌 一个专注于分享渗透测试、黑客圈热点、黑客工具技术区博主！ 一.SQLMap 1.SQLMap基本介绍 1.1）分析URL 判断可注入的参数 判断目标需要用哪种SQL注入 识别出目标数据库 根据命令，读取数据 1.2）注入方式 布尔盲注：基于SQL语句的比较判断的注入 时间盲注：基于返回结果是否延迟来判断是否存在注入 基于报错注入：通过报错来注入 联合查询注入：先 order by 查看字段数，再union注入。 堆查询注入：多条语句同时注入 注意： 1.可以设定HTTP(S)请求.
sqlmap命令
这里是Y.lin的博客，你好，很高兴云里相遇！希望能给你提供一点帮助
10-17 181
如何掌握sqlmap
SQLmap命令大全
mmxhappy的专栏
01-25 2914
-delay=DELAY 在每个HTTP请求之间的延迟时间，单位为秒 --delay 0.5。--dbms=DBMS 强制后端的DBMS为此值 如：--dbms "Mysql"--proxy=PROXY 使用HTTP代理连接到目标URL --proxy。--random-agent 使用随机选定的HTTP User - Agent头。此外，您还可以运行您自己。--user-agent=AGENT 指定 HTTP User - Agent头。
sqlmap常用参数和脚本说明
野马菲比的博客
05-26 1510
常用参数： -u 指定目标URL --dbs 列出所有数据库 --current-db 列出当前数据库 --tables 列出当前表 --columns 列出当前列 -D 选择使用哪个数据库 -T 选择使用哪个数据表 -C 选择使用哪个列 --dump 获取字段中的数据 --batch 自动选择yes --smart 启发式快速判断，节约时间 --tamper 调用脚本 -v 指定回显等级 --delay 设置多久可以访问一次，例如--delay 10
sqlmap使用
最新发布
03-12
### 关于 SQLMap 使用教程 #### 工具概述 SQLMap 是一个功能强大的自动化 SQL 注入工具，可以用来检测并利用 SQL 注入漏洞以接管数据库服务器。此工具不仅能够识别不同类型的注入点，还能执行多种攻击向量，并支持广泛的数据库管理系统 (DBMS)[^2]。 #### 常用参数说明 为了有效地使用 SQLMap 进行安全评估，了解一些基本命令行选项是非常重要的： - `-u` 或 `--url`: 指定目标 URL。 - `--data`: 提交 POST 数据给指定的目标页面。 - `--cookie`: 设置 HTTP Cookie 头中的值。 - `--level=<LEVEL>`: 设定测试级别，默认为 1；范围是从 1 到 5。 - `--risk=<RISK>`: 定义风险等级，默认为 1；可选值有 0, 1, 2 和 3。 - `--batch`: 自动选择默认选项而不提示用户输入。 - `--threads=<THREADS>`: 并发线程数（默认为 1），增加速度但可能引起更多噪音[^3]. ```bash sqlmap -u "http://example.com/vulnerable.php?id=1" ``` 这段代码展示了如何通过提供带有潜在注入点的 GET 请求来启动一次简单的扫描操作[^4]。 #### Tamper 脚本应用 Tamper 脚本允许修改请求包的内容，在某些情况下可以帮助绕过 Web 应用防火墙(WAF)或其他防护措施。例如，“randomcase.py” tamper 可随机改变大小写，从而混淆 WAF 的规则匹配机制[^1]: ```bash sqlmap -u "http://example.com/vulnerable.php?id=1" --tamper=randomcase.py ``` #### 实际案例分析 考虑这样一个场景——在一个低级别的 DVWA(Damn Vulnerable Web Application)环境中练习 SQL 注入技巧。这里展示了一个具体的应用实例，其中包含了从发现到提取敏感信息的过程[^5]。 ```bash # 发现注入点 sqlmap -u "http://dvwa.local/vulnerabilities/sqli/?id=1&Submit=Submit#" --dbms=mysql --dump-all --batch # 绕过 magic_quotes_gpc 防护 sqlmap -u "http://targetsite.com/index.php?search=test" --tamper=between.py --technique=B --level=5 --risk=3 ``` 上述命令分别演示了怎样在已知存在 SQLi 缺陷的服务上进行全面的数据转储以及采用特定技术手段规避 PHP 中启用的安全特性 Magic Quotes GPC 对单引号和双引号进行转义的影响。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

小刘不忙！

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值