sqlmap工具

墨蓝 2021-09-20 15:36 399阅读 0赞

### sqlmap介绍 ###

sqlmap是一款自动注入工具，主要功能是扫描，发现并利用给定URL的sql注入漏洞。支持许多主流数据库，比如Mysql, Oracle, Microsoft SQL Server等。sqlmap采用了以下技术来实现sql注入：

1.  基于时间的盲注：不能根据页面返回结果判断信息，是利用相关时间函数，通过页面响应的时间判断函数是否执行。
2.  基于布尔类型的盲注：根据返回页面判断条件真假。
3.  基于报错注入：基于页面返回的错误信息或是注入的结果直接返回到页面上。
4.  联合查询注入:用union进行查询。
5.  堆查询注入：可以同时执行多条语句时的注入。

sqlmap是需要python环境的，而且对python版本是有要求的，这里分享一个绿色免python环境的：链接: https://pan.baidu.com/s/1TJdKMLvW4v32N\_fVbcSvBQ 提取码: dnnk

### 常见用法 ###

**1.判断是否存在sql注入**  
命令：`sqlmap.py -u 目标URL`  
说明：若存在sql注入会返回数据库的相关信息和注入方式，可以查看相应的Payload。

**2.查询当前用户下的数据库**  
命令:`sqlmap.py -u 目标URL --dbs`

**3.获取数据库中的表名**  
命令: `sqlmap.py -u 目标URL -D 数据库名 --tables`

**4.获取表中的字段名**  
命令:`sqlmap.py -u 目标URL -D 数据库名 -T 表名 --columns`

**5.获取字段的内容**  
命令：`sqlmap.py -u 目标URL -D 数据库名 -T 表名 -C 字段名1，字段名2... --dump`

**6.获取数据库用户**  
命令: `sqlmap.py -u 目标URL --users`

**7.获取数据库的密码**  
命令：`sqlmap.py -u 目标URL --passwords`  
说明:如果当前用户有权限读取，sqlmap会先列出用户名，然后列出密码的hash，尝试破解。

**8.获取当前网站数据库名称**  
命令:`sqlmap.py -u 目标URL --current-db`

**9.获取当前网站数据库用户名称**  
命令:`sqlmap.py -u 目标URL --current-user`

发表评论取消回复

表情：

评论列表（有 0 条评论，399人围观）

还没有评论，来说两句吧...

相关阅读

相关 sql 注入工具sqlmap的使用

sqlmap.py -u“http://10.6.1.54/newcontent.php?aid=79” 测试当前连接是否为注入点 ![1669017-20190916182

谁借莪１个温暖的怀抱￠/ 2023年10月12日 08:05/ 0 赞/ 52 阅读

相关 WEB漏洞-SQL注入-利用SQLMAP工具绕过WAF

1. 访问使用阿里云搭建的网站（存在自带的阿里云盾）。 1. 可以看到此时网站可以正常访问，可以进行正常注入。 ![23157c372ef04dfb9636908d0a

柔情只为你懂/ 2023年09月23日 22:53/ 0 赞/ 122 阅读

相关 sqlmap中文版

参考文档：https://octobug.gitbooks.io/sqlmap-wiki-zhcn/content/Users-manual/Download-and-upda

一时失言乱红尘/ 2023年08月17日 17:12/ 0 赞/ 133 阅读

相关 sqlmap工具与sql注入漏洞测试

sql注入是我们在开发与面试中经常听到的一个词语，它利用sql语句本身执行的特点，加入一些特定的语句拼接，骗过sql编译，最后执行，结果就出现意想不到的情况。

亦凉/ 2023年01月19日 10:59/ 0 赞/ 20 阅读

相关 sqlmap工具之参数使用

文章目录 sqlmap-参数使用 sqlmap-基础实验实验目的实验环境实验内容

r囧r小猫/ 2022年09月02日 13:53/ 0 赞/ 222 阅读

相关渗透测试工具sqlmap基础教程

转载请注明出处：http://blog.csdn.net/zgyulongfei/article/details/41017493 作者：羽龍飛本文仅

深碍√TFBOYSˉ_/ 2022年08月21日 01:17/ 0 赞/ 227 阅读

相关 SQLMAP

SQL分类：按照数据类型分：整型注入、字符型注入按照注入语法分类： UNION query SQL injection(可联合查询注入) Error-based

青旅半醒/ 2022年05月30日 05:53/ 0 赞/ 232 阅读

相关渗透测试工具之sqlmap

渗透测试是一种利用模拟黑客攻击的方式来评估计算机网络系统安全性能的方法。渗透测试工具很多，其中sqlmap 是一个开源的渗透测试工具，可以用来进行自动化的检测，利用SQL注

忘是亡心i/ 2022年02月26日 03:44/ 0 赞/ 441 阅读

相关渗透测试工具SQLmap

一、简介 SQLmap 是一款用 Python 编写的开源渗透测试工具，用来自动检测和利用 SQL 注入漏洞。二、Windows 下安装 2.1 安装 Pyth

怼烎@/ 2022年01月07日 14:19/ 0 赞/ 447 阅读

相关 sqlmap工具

sqlmap介绍 sqlmap是一款自动注入工具，主要功能是扫描，发现并利用给定URL的sql注入漏洞。支持许多主流数据库，比如Mysql, Oracle, Micros

墨蓝/ 2021年09月20日 15:36/ 0 赞/ 400 阅读