sqlmap安装

sqlmap的github项目地址：https://github.com/sqlmapproject/sqlmap/

sqlmap需要python环境：https://www.python.org/downloads/

python安装和配置：https://blog.csdn.net/zhongcui8067/article/details/80439934

如下图，我们已经可以使用sqlmap了

sqlmap使用

简单使用流程

我在本地搭建了一个sqlilabs的环境，访问如下图

使用sqlmap测试是否存在注入点，所用参数 -u-->代表url

python sqlmap.py -u http://127.0.0.1/sql/sqli/Less-1/?id=1

sqlmap探测到布尔盲注，时间盲注和联合查询

获取MySQL中的数据库名称，使用命令 --dbs

python sqlmap.py -u http://127.0.0.1/sql/sqli/Less-1/?id=1 --dbs

通过 '-D' 指定数据库，--tables查询数据表

通过 '-T' 指定数据表，--columns查询字段名称

通过--dump获取数据

sqlmap的基础命令（常用）

• -u：指定被扫描的url
• -b：获取banner信息
• --is-dba：是否是管理员权限
• --current-db：当前数据库
• --current-user：当前用户
• --dbs：列举数据库
• --tables：列举数据库的表名
• --count：检索所有条目数
• --columns：获取表的列名
• --dump：获取表中的数据，包含列
• -v：显示详细信息

sqlmap进阶命令（常用）

• --level：测试等级(1-5)，默认为1。大于2时，会检测cookie注入；大于3时，会检测头注入
• --risk：执行测试的风险（0-3，默认为1）。risk越高，检测越慢越安全
• --technique：指定注入类型。B->布尔注入；E->报错注入；U->联合查询；T->延时注入；S->堆叠查询
• --time-sec ：DBMS响应的延迟时间（默认为5秒）
• --proxy：使用代理服务器连接到目标URL
• --cookie：指定cookie
• --user-agent：指定请求头。默认情况下sqlmap的HTTP请求头中User-Agent值是：sqlmap/1.0-dev-xxxxxxx(http://sqlmap.org)
• --random-agent：从./txt/user-agents.txt中获取随机获取请求头
• --method：强制使用给定的HTTP方法
• --safe-freq：测试一个给定安全网址的两个访问请求
• --delay：可以设定两个HTTP(S)请求间的延迟，设定为0.5的时候是半秒，默认是没有延迟的
• --timeout：可以设定一个HTTP(S)请求超过多久判定为超时，10表示10秒，默认是30秒
• --dbms：指定数据库。mysql、oracle、mssql等
• --os：指定操作系统
• --os-shell：获取一个shell，根据网站的语言

sqlmap所有命令

所有命令请参考：https://blog.csdn.net/ghosttzs/article/details/7362359

或者参考如下脑图

sqlmap中的tamper

挂在嘴边的一句话，sqlmap绕waf，所用到的模块就是tamper，所用命令 --tamper=xxxxx

先来看一下，sqlmap中的tamper文件夹下有哪些文件

关于各版本数据库的用法请参考：https://www.freebuf.com/sectool/179035.html

如何自己写poc或陪着tamper：https://poc.evalbug.com/