一、Sqlmap简介
1.1 sqlmap可以对URL干嘛？
1.2 Sqlmap支持的注入技术
- 基于联合查询的注入：可以使用UNION的情况下的注入。
- 基于布尔的盲注：根据返回页面判断条件真假的注入。
- 基于时间的盲注：不能根据页面返回内容判断任何信息，用条件语句查看时间延迟语句是否执行（即页面返回时间是否增加）来判断。
- 基于报错的注入：页面会返回错误信息，或者把注入的语句的结果直接返回在页面中。
- 堆查询注入：同时执行多条语句的注入。
1.3 SQLmap检测注入漏洞的流程
- 网站连通性检测：检测目标的连接状态
- WAF探测：检测网站是否受到WAF保护
- 网页稳定性探测：检测网页是否稳定
- 参数动态性检测：检测参数是否具有动态性
- 启发式注入检测：检测该参数点是否时动态的、是否为可能的注入点。
1.4 Sqlmap的误报检测机制
二、sqlmap基本使用
sqlmap
sqlmap -u "url" //-u选项是检测注入点
sqlmap -u "url" --dbs //--dbs选项是列出所有数据库名
sqlmap -u "url" --current-db //--current-db选项是列出当前数据库的名字
sqlmap -u "url" -D "数据库名" --tables //-D是指定一个数据库 --tables是列出这个数据库的所有表名
sqlmap -u "url" -D "数据库名" -T "表名" --columns //-T是指定表名 --columns是列出所有的字段名
sqlmap -u "url" -D "数据库名" -T "表名" -C "字段名" --dumo //-C是指定字段 --dumo是列出字段内容
sqlmap -u "url" --os-shell //运行shell命令
原文地址:https://blog.csdn.net/qq_55202378/article/details/134812091
本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。
如若转载，请注明出处：http://www.7code.cn/show_48682.html
如若内容造成侵权/违法违规/事实不符，请联系代码007邮箱：suwngjj01@126.com进行投诉反馈，一经查实，立即删除！
声明：本站所有文章，如无特殊说明或标注，均为本站原创发布。任何个人或组织，在未征得本站同意时，禁止复制、盗用、采集、发布本站内容到任何网站、书籍等各类媒体平台。如若本站内容侵犯了原著者的合法权益，可联系我们进行处理。
