sqlmap简介

sqlmap支持五种不同的注入模式：

• UNION query SQL injection（可联合查询注入）
  Error-based SQL injection（报错型注入）
  Boolean-based blind SQL injection（布尔型注入）
  Time-based blind SQL injection（基于时间延迟注入）
  Stacked queries SQL injection（可多语句查询注入）

sqlmap支持的数据库

• MySQL, Oracle, PostgreSQL, Microsoft SQL Server, Microsoft Access, IBM DB2, SQLite, Firebird, Sybase和SAP MaxDB

首先 运行sqlmap需要python环境

这里就不介绍安装了

图片.png

这里由于我安装了两个版本的python2.75和pyhton3.6所以我要选定那个python环境来运行sqlmap
这是我的命令 ： python2.exe sqlmap.py -u "URL"

图片.png

参数： -u /--url

最基本格式

python sqlmap.py -u “http://www.target.com/index.php?id=1”

参数： -m

从文本中获取多个目标扫描，但是每一行一个 url。
python sqlmap.py -m “urllist.txt”

参数：-r

从文件中加载 HTTP 请求，这样的话 就不需要在去设定 Cookie,POST 数据 ...... 等等.
python sqlmap.py –r “/tmp/1.txt”

参数：--batch             
永远不要要求用户输入，使用默认行为
python sqlmap.py -u "url" --batch

参数：--data

此参数是把数以POST方式提交，sqlmap会像检测GET参数一样检测POST过去的参数。
python sqlmap.py -u "http://www.target.com/vuln.php" --data="id=1”

参数：--cookie

当web需要登录的时候，需要我们抓包获取cookie参数，然后复制出来，加到--cookie参数中。

参数：--user-agent

默认情况下sqlmap的HTTP请求头中的User-Agent值是： sqlmap/1.0-devxxxxxxxxx(http://sqlmap.org)这个时候可以手动指定伪造一个User-Agent。
python sqlmap.py -u “http://www.target.com” --level 3 --user-agent=”aaaaaa” --dbs

参数：--referer

sqlmap可以在请求中伪造HTTP中的referer。
python sqlmap.py -u “http://www.target.com” --leve 3 --referer=”www.baidu.com” –dbs
当--level参数设定>=3时，会尝试进行referer注入。

参数：--level

共有五个等级，默认为1，sqlmap使用的payload可以在xml/payloads.xml中看到，
自己也可以根据相应的格式添加自己的payload。
level>=2的时候就会测试HTTP Cookie。
level>=3的时候就会测试HTTP User-Agent/Referer头。
level=5 的时候会测试HTTP Host。

-v 默认为1：

 0、只显示python错误以及严重的信息。
 1、同时显示基本信息和警告信息。（默认等级）
 2、同时显示debug信息。
 3、同时显示注入的payload。
 4、同时显示HTTP请求。
 5、同时显示HTTP响应头。
 6、同时显示HTTP响应页面。

常用搭配
--dbs         爆数据库
--current-db       爆当前数据库
--tables -D database_name      爆表名
--columns -T table_name -D database_name     爆字段
--dump -C column_1,column_2 -T table_name -D database_name  爆字段内容