SQLMAP

最新推荐文章于 2025-07-08 16:07:06 发布

原创最新推荐文章于 2025-07-08 16:07:06 发布 · 1.8k 阅读

3 ·

CC 4.0 BY-SA版权

文章标签：

#数据库 #postgresql #microsoft

SQLMap是一款开源的渗透测试工具，专注于SQL注入漏洞。它支持多种数据库，并具备多种注入模式，如联合查询、报错型、布尔型、时间延迟和多语句注入。文章介绍了SQLMap的基本概念、注入模式、入门及进阶使用，如探测等级、管理权限检查、操作系统命令执行等功能。

SQLmap简介：

sqlmap是一种开源的渗透测试工具，可以自动检测和利用SQL注入漏洞以及接入该数据库的服务器。它拥有非常强大的检测引擎、具有多种特性的渗透测试神器、通过数据库指纹提取访问底层文件系统并通过外带连接执行命令。

支持的数据库：MySQL，Oracle, PostgreSQL, SQL Server, Microsoft Microsoft Access, IBM DB2, SQLite, Firebird, Sybase and SAP MAXDB

sqlmap五种不同的注入模式：

UNION query SQL injection（可联合查询注入）

uError-based SQL injection（报错型注入）

uBoolean-based blind SQL injection（布尔型注入）

uTime-based blind SQL injection（基于时间延迟注入）

uStacked queries SQL injection（可多语句查询注入）

SQLMAP入门

这里可以看我另一篇博客

SQL注入流程_xiaomengxin70的博客-优快云博客_sql注入流程

SQLMAP进阶

--level 5：探测等级

探测等级随着等级的变高探测的东西会更更多，不加命令默认探测等级为1，最高为5,。并且随着探测等级越来越高，所需要花费的时间会更多

--level 共有五个等级，sqlmap使用的payload可以在xml/payloads.xml中看到，自己也可以根据相应的格式添加自己的payload。

level>=2的时候就会测试HTTP Cookie。

level>=3的时候就会测试HTTP User-Agent/Referer头。

level=5 的时候会测试HTTP Host

为了保证全面性建议使用更高的探测等级进行他探测

--i-dba：

当前用户是否为管理权限

--roles：

列出数据库管理员角色用于查看数据库用户的角色，如果当前用户有权限读取包含所有用户的表，该命令会列举出每个用户的角色，也可以用-U参数指定想看哪个用户的角色。（注意：该命令只适用于当前数据库是Oracle的时候）

--referer：

SQLMAP可以在请求中伪造http中的referer（Referer 的正确英语拼法是referrer 。由于早期HTTP规范的拼写错误，为了保持向后兼容就将错就错了。其它网络技术的规范企图修正此问题，使用正确拼法，所以目前拼法不统一。还有它第一个字母是大写。），当探测等级设定为3或以上时，会尝试对referer注入。可以用referer命令来欺骗。

--sql-shell:

运行自定义sql语句（我在这条命令时没太搞懂其含义）

--os-cmd,--os-shell：

运行任意操作系统命令在数据库为mysql，postgresSQL,mincrosoft sql server

并且当前用户有权限使用特定的函数。如果数据库为以上三个，上传一个二进制库，包含用户自定义的函数sys_exec（）和sys_eval（），那么创建的两个函数就可以执行系统命令。

使用该命令可以模拟一个真是的shell，当不能执行多语句时，仍可以使用into outfile写目录，创建一个web后门。要想执行改参数，则需要数据库管理员权限（这里我认为是渗透其目标数据库，留下后门，或者留下其他东西）

（原理，往服务器上写入了两个php，其中一个给提供了文件上传的页面，可以通过这个上传页面上传脚本文件到当前目录下。另外一个则是返回了可以执行系统命令的命令行，命令行也可以在网页url中通过对cmd参数传参执行系统命令）

--fiel-read：从数据库服务器中读取文件

当时用以上说的三个数据库时可以读取文件是文本或者二进制文件

--file-write --file-dest：上传文件到数据库

在以上三个数据库时，当前用户有权限使用特定的函数，上传的文件可以是文本也可以是二进制文件。

file-write 从本地写入
file-dest 写入目标路径

写入文件至站点目录

sqlmap.py -u "http://www.xx.com/aa.aspx?id=123" --file-write=本地文件路径 --file-dest 网站路径(写入路径)+"/写入的文件名"，sqlmap.py -u "http://www.xx.com/aa.aspx?id=123" --file-write=F:/a.aspx --file-dest D:/虚拟目录/Front/cx.aspx，D:/虚拟目录/Front 为网站的物理路径，写入成功后，即可通过浏览器访问，若为一句话木马则可使用中国菜刀进行连接。（注：网站路径必须为网站的真实物理路径(即绝对路径。也就是从盘符开始的路径)，否则无法写入数据。）

具体可以看SQLMAP渗透笔记之file参数的使用_Birdman-one的博客-优快云博客_sqlmap--file-dest

（这里只是引用，如果侵权可联系我删除）