搜索

[241] 2018-08-22_burpsuite集成sqlmap插件

文档创建者：s7ckTeam
浏览次数：8
最后更新：2025-01-16
2018-08-22_burpsuite集成sqlmap插件 b u r p s u i t e   集 成   s q l m a p   插 件 发 哥 微 课 堂   a F a 攻 防 实 验 室   2 0 1 8 - 0 8 - 2 2 0 x 0 0 ： 前 言 ： 前 言 之 前 测 试   s q l   注 入 的 时 候 很 多 平 台 中 的 很 多 查 询 功 能 都 类 似 ， 于 是 通 常 就 只 测 第 一 个 功 能 ， 如 果 有 问 题 ， 报 告 中 就 加 一 句 类 似 此 功 能 请 逐 一 检 查 并 修 复 。 如 果 没 问 题 ， 就 直 接 过 了 。 那 么 这 样 测 合 适 么 ， 答 案 是 否 定 的 。 一 个 系 统 不 可 能 是 一 个 人 开 发 的 ， 多 人 开 发 就 可 能 会 出 现 第 一 个 没 问 题 ， 第 二 个 类 似 功 能 却 有 问 题 了 。 那 么 ， 逐 一 测 么 ， 这 个 问 题 不 讨 论 ， 看 情 况 。 通 常 怎 么 测 的 呢 ， b u r p   拦 截 包 后 ， 在   s q l m a p   目 录 下 新 建 一 个 文 本 文 档 叫 个   1 . t x t ， 然 后 复 制 进 去   s q l m a p   - r   跑 一 下 ， 后 来 ， 需 要 测 的 多 了 ， 我 就 开 始 再 建 一 个   2 . t x t ， 然 后 再 开 一 个   s q l m a p   跑 ， 这 个 方 法 不 知 道 有 多 少 人 试 过 ， 感 觉 很 繁 琐 。 后 来 为 了 找 一 个 方 便 的 插 件 ， 我 就 去   b u r p   的 插 件 市 场 下 载 了 一 个   s q l i p y   的 插 件 ， 当 是 我 点   s c a n   扫 描 的 时 候 一 直 扫 不 出 结 果 ， 后 来 就 放 弃 了 。 换 了 一 个   C o 2   的 插 件 ， 用   o w a s p   测 试 的 ， 有 一 个 注 入 类 型 没 有 检 测 到 ， 调 用   s q l m a p   理 论 不 应 该 的 ， 后 来 就 又 放 弃 了 。 于 是 就 又 试   s q l m a p   插 件 ， 后 来 能 用 ， 就 留 下 了 ， b u r p   中 直 接 右 键   s e n d   t o   s q l m a p   就 行 ， 也 挺 方 便 ， 如 果 有 好 插 件 推 荐 欢 迎 留 言 讨 论 。 0 x 0 1 ： 使 用 ： 使 用 首 先 下 载   p y t h o n   然 后 配 置 环 境 变 量 ， 需 要 用   p y t h o n 2 ， 3   不 支 持   s q l m a p ， 那 么 有 必 要 卸 载   3   装   2   么 ， 没 有 。 你 可 以 两 个 都 装 上 。 其 次 下 载   s q l m a p   配 置 环 境 变 量 ， 确 保   b u r p   调 用   s q l m a p   能 成 功 调 用 。 最 后 去 下 载   s q l m a p . j a r ， g i t h u b   的 地 址 是   h t t p s : / / g i t h u b . c o m / d i f c a r e e r / s q l m a p 4 b u r p ,   不 过 下 载 下 来 的 是   s o u r c e ， 需 要 编 译 成   j a r   文 件 ， 如 果 嫌 麻 烦 ， 可 以 去 搜 现 成 的 直 接 用 。 随 后 导 入   b u r p   中 ， 位 置 是 ： e x t e n d e r - e x t e n s i o n s - a d d   -   选 择   s q l m a p . j a r   即 可 ， 如 下 图 ：
然 后 就 会 多 出 来   s q l m a p   一 栏 ， 点 开 后 只 有 一 个 框 ， 这 个 是 添 加   s q l m a p   参 数 的 ， 这 个 后 面 说 。 导 入 后 随 便 拦 截 一 个 数 据 包 ， 然 后 右 键 会 有 一 个   s e n d   t o   s q l m a p   选 项 ， 点 击 后 会 直 接 调 用   s q l m a p   进 行 扫 描 。 原 理 是 会 在 临 时 目 录 下 创 建 一 个 临 时 文 本 文 件 ， 然 后 把 数 据 包 存 到 了 这 个 文 本 文 件 中 ， 扫 描 时   -   r   后 面 跟 的 就 是 这 个 文 本 文 件 ， 如 下 图 ： 随 后 会 调 用   c m d   去 执 行   s q l m a p . p y   - r   文 本 文 件 这 个 命 令 ， 如 下 图 ：
文 件 是 以   r e q   结 尾 了 ， 这 个 是 没 问 题 的 ， 可 以 扫 描 ， 查 看 的 时 候 直 接 选 择 一 些 代 码 编 辑 器 都 能 打 开 。 那 这 个 临 时 文 件 扫 完 后 会 被 删 除 么 ， 答 案 是 不 会 ， 所 以 定 期 清 理 这 个 目 录 ,   其 中   A p p D a t a   是 隐 藏 文 件 夹 ， 需 要 显 示 一 下 才 能 查 看 。 0 x 0 2 ： 拓 展 ： 拓 展 先 说 一 下 碰 到 的 问 题 ， s q l m a p   加 入 环 境 变 量 中 后 ， c m d   下   s q l m a p . p y   是 可 以 正 常 运 行 的 ， b u r p   s e n d   t o   s q l m a p   就 不 行 了 ， 会 提 示 没 有 找 到 这 个 命 令 不 是 内 部 程 序 。 解 决 办 法 是 把 系 统 中 的   p y t h o n   环 境 变 量 和   s q l m a p   环 境 变 量 同 样 在   a d m i n i s t r a t o r   中 设 置 一 份 ， 如 下 图 ： 设 置 往 后 重 启 生 效 。 为 什 么 系 统 环 境 变 量 没 有 生 效 而   a d m i n i s t r a t o r   生 效 了 ， 可 以 理 解 成   b u r p   调 用   s q l m a p   和   p y t h o n   时 ， 用 的 是 当 前 用 户   a d m i n i s t r a t o r   的 环 境 变 量 而 不 是 系 统 的 。 再 说 一 下   s q l m a p   插 件 之 前 说 到 的 那 个 框 ， 你 会 发 现   s q l m a p   插 件 执 行 的 是 一 个 基 本 的 命 令 只 有 一 个   -   r   参 数 ， 如 果 有 特 殊 需 求 怎 么 办 ， 例 如   -   l e v e l   5 ， 这 时 候 打 开 这 个 框 输 入   -   l e v e l   5   然 后 保 存 就 可 以 了 ， 再 次 运 行 插 件 的 时 候 这 个 参 数 就 会 加 上 ， 如
下 图 ： 最 后 ， 再 说 一 下 注 入 复 测 时 的 问 题 ， 当 一 个 注 入 点 被 测 出 来 后 ， 开 发 去 修 改 ， 改 好 后 再 复 测 依 然 存 在 ， 可 是 开 发 修 了 ， 参 数 化 查 询 了 ， 特 殊 符 号 也 过 滤 了 ， 那 么 可 能 就 是 缓 存 的 问 题 ， 怎 么 判 断 ？ 没 有 扫 描 过 程 ， 直 接 输 出 注 入 点   p a y l o a d   就 是 缓 存 ， s q l m a p   扫 描 时 会 先 去 自 己 的 扫 描 记 录 里 过 一 遍 ， 有 记 录 的 话 就 会 直 接 出 记 录 的 结 果 ， 这 个 目 录 在   C : U s e r s A d m i n i s t r a t o r . s q l m a p o u t p u t   中 ， 里 面 都 是 以 文 件 夹 方 式 存 放 的 之 前 的 扫 描 项 目 ， 删 除 即 可 。 或 者 用 参 数   - - p u r g e - o u t p u t ， 清 除 所 有 的 记 录 。 0 x 0 3 ： 总 结 ： 总 结 虽 然 说 常 规 的 跨 站 注 入 等 漏 洞 没 以 前 多 了 ， 但 是 现 在 依 然 不 少 ， 能 导 致 注 入 的 原 因 也 有 很 多 ， 有 时 候 查 询 参 数 多 了 ， 即 使 有 经 验 的 开 发 也 会 有 参 数 遗 漏 ， 所 以   s q l   注 入 依 然 没 有 老 ， 尽 管 没 有 当 初 年 轻 了 。 欢 迎 将 文 章 分 享 到 朋 友 圈   如 果 想 g e t 更 多 的 技 能 ， 长 按 二 维 码 可 关 注 我
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理