营销型网站模板展示,珠海网站推广,如何推销企业建设网站,中装建设集团有限公司SQL 注入攻击是 Web 安全领域最常见的漏洞之一#xff0c;今天给大家介绍一个自动化 SQL 注入和数据库接管工具#xff1a;sqlmap。sqlmap 作为一款开源渗透测试工具#xff0c;能帮助安全测试人员快速发现并利用 SQL 注入漏洞接管数据库服务器。 功能特性
sqlmap 使用 Pyt…SQL 注入攻击是 Web 安全领域最常见的漏洞之一今天给大家介绍一个自动化 SQL 注入和数据库接管工具sqlmap。sqlmap 作为一款开源渗透测试工具能帮助安全测试人员快速发现并利用 SQL 注入漏洞接管数据库服务器。 功能特性
sqlmap 使用 Python 语言开发主要功能包括
支持各种主流数据库包括 MySQL、Oracle、PostgreSQL、Microsoft SQL Server、Microsoft Access、IBM DB2、SQLite、Firebird、Sybase、SAP MaxDB、Informix、MariaDB、MemSQL、TiDB、CockroachDB、HSQLDB、H2、MonetDB、Apache Derby、Amazon Redshift、Vertica、Mckoi、Presto、Altibase、MimerSQL、CrateDB、Greenplum、Drizzle、Apache Ignite、Cubrid、InterSystems Cache、IRIS、eXtremeDB、FrontBase、Raima Database Manager、YugabyteDB、Aurora、OpenGauss、ClickHouse 以及 Virtuoso 等。六种 SQL注入技术布尔盲注、时间盲注、错误注入、UNION 查询注入、堆叠查询以及 OOB 注入。支持通过 DBMS 登录凭证、IP 地址、端口和数据库名称直接连接到数据库不需通过 SQL 注入进行连接。可以枚举用户名、密码哈希值、权限、角色、数据库、表名以及列名。支持自动识别密码哈希值的格式并且基于字典进行破解。可以导出完整的数据表也可以导出部分数据行或者指定字段的数据甚至可以导出字段中的部分内容。支持数据库名称表名以及字段名的搜索。例如可以搜索名称包含 name 或者 pass 的字段从而找到应用程序的用户登录信息。对于 MySQL、PostgreSQL 以及 Microsoft SQL Server可以下载或者上传任何文件。对于 MySQL、PostgreSQL 以及 Microsoft SQL Server可以执行任意操作系统命令并获取返回结果。支持在攻击者和数据库服务器操作系统之间建立带外out-of-band有状态 TCP 连接。这个连接通道可以是交互式命令提示符、Meterpreter 会话或图形用户界面 VNC 会话。可以通过 Meterpreter 命令 getsystem 提升数据库进程用户的特权。
使用示例
首先打开官方网址 https://sqlmap.org/点击右侧“Download”按钮进行下载 选择 zip 或者 tarball 文件进行下载下载完成后解压即可。
sqlmap 基于 Python 开发因此我们需要提前安装 Python 环境。然后进入安装目录执行命令 python sqlmap.py -h 查看帮助信息
python sqlmap.py -h_____H_____ ___[(]_____ ___ ___ {1.9.2.15#dev}
|_ -| . [(] | .| . |
|___|_ []_|_|_|__,| _||_|V... |_| https://sqlmap.orgUsage: sqlmap.py [options]Options:-h, --help Show basic help message and exit-hh Show advanced help message and exit--version Show programs version number and exit-v VERBOSE Verbosity level: 0-6 (default 1)Target:At least one of these options has to be provided to define thetarget(s)-u URL, --urlURL Target URL (e.g. http://www.site.com/vuln.php?id1)-g GOOGLEDORK Process Google dork results as target URLs...以下是一个使用示例 使用以下命令检测目标网站是否存在注入点
python sqlmap.py -u http://example.com/page?id1 --batch其中-u 用于指定目标 URL–batch自动选择默认选项避免交互式询问。详细介绍请参考官方文档。
注意事项
不要未经对方同意使用 sqlmap 对其网站进行漏洞测试。
