sqlmap的使用----进阶

1.--level探测等级

一共有5个等级，默认是1.

sqlmap使用的payload可以在xml\payloads中看到，也可以根据相应的格式添加自己的payload，5级包含的payload最多。

http cookie在2级时可以检测

HTTP user-Agent/Referer在3级时就会检测

2.--is-dba当前用户是否为管理员权限

sqlmap -u "http://127.0.0.1/sqli-labs-master/Less-1/?id=1" --is-dba

3.--roles列出数据库管理员角色

如果当前用户有权限读取包含所有用户的表，输入该命令会列举出每个用户的角色，

sqlmap -u "http://127.0.0.1/sqli-labs-master/Less-1/?id=1" --roles

4.--referer HTTPReferer头

当--level参数设定为3或3以上时，会尝试对HTTP Referer注入。可以使用referer命令来欺骗，如--referer https://mp.csdn.net

5.--sql-shell运行自定义的sql语句

sqlmap -u "http://127.0.0.1/sqli-labs-master/Less-1/?id=1" --sql-shell

6.--os-cmd,--os-shell运行任意操作系统命令

选择后台语言

sqlmap -u "http://127.0.0.1/sqli-labs-master/Less-1/?id=1" --os-cmd=whoami

选择服务器目录

7.--file-read conf数据库服务器中读取文件

该命令用于读取执行文件，当前用户有权限使用特定的函数时，读取的文件可以是文本，也可以是二进制文件。

8.--file-write --file-dest 上传文件到数据库服务器中

该命令用于写入本地文件到服务器中。

sqlmap的使用----进阶相关推荐

sqlmap渗透实战进阶技巧
目录基础指令指定参数指定注入方式修改默认的浏览器绕过防火墙拦截命令执行读取和写入文件 dns-domain 注入编写tamper模块绕过waf 暴力穷举表字段基础指令 sqlmap ...
视频教程-Kali Linux渗透测试全程课与脚本语言编程系列课程-渗透测试
Kali Linux渗透测试全程课与脚本语言编程系列课程本人有多年的服务器高级运维与开发经验,擅长计算机与服务器攻防及网络攻防技术!对网络安全领域有持续的关注和研究! 林晓炜 ¥899.00 立即订 ...
Kali [SQLMap]进阶
SQLMap进阶 1.–level 5 --risk 3:探测等级参数 --level 5指需要执行的测试等级,一共有5个等级(1~5),可不加level,默认是1.SQLMap使用的Payload ...
SQLMap在windows下的安装、使用及进阶
SQLMap 简要介绍支持的数据库支持的注入方式其他功能安装 SQLMap的使用 SQLMap的入门判断是否存在注入判断文本中的请求是否存在注入查询当前用户下的所有数据库获取数据库中的 ...
SQL注入——SQLmap的进阶使用（十五）
实验目的普及SQLMAP调用tamper脚本的原理和过程,以及-tamper参数的使用方法.PS:面试时不要说打靶场什么东西,就说什么编码之类的实验环境攻击机:稻城的冰雪终年不化 (1)操作系统 ...
SQL注入——SQLmap的进阶使用（十三）
实验目的普及SQLMAP的常用命令及--technique.-v等参数的使用方法.PS:面试时不要说打靶场什么东西,就说什么编码之类的实验环境攻击机:我寄人间雪满头 (1)操作系统:Window ...
SQLMAP进阶使用 --tamper
实验原理 tamper脚本是SQLMAP中用于绕过waf或应对网站过滤逻辑的脚本.SQLMA自带了一些tamper脚本,可以在 tamper目录下查看它们.用户也可以根据已有的tamper脚本来编写自 ...
SQLMAP进阶：参数讲解
1. --level 5: 探测等级参数–level 5 指需要执行的测试等级,一共有5个等级(1~5),可不加level,默认是1.sqlmap使用的Payload可以在xml/payload.x ...
sqlmap进阶—参数讲解
1.–level 5:探测等级. -level 5 参数代表需要执行的测试等级为5,sqlmap一共有5个测试等级1~5,不加等级参数默认是1.使用测试等级5会使用更多的payload,会自动破解 ...

sqlmap的使用----进阶

sqlmap的使用----进阶相关推荐

最新文章

热门文章