在windows系统和kali中通过sqlmap注入

Posted 2021-03-21 刘茜茜

第1章 在windows系统中通过sqlmap注入

1.1 环境搭建

Sqlmap是目前功能最强大，使用最为广泛的注入类工具，是一个开源软件，被集成于kaliLinux，

由于sqlmap是基于Python编写，所以需要在系统中先安装好2.7.x版本的Python，然后将下载好的sqlmap放在Python2.7目录下，这里Python安装我就不一一截图了，因为都是使用默认安装，只是安装的时候根据需要可以修改下安装路径。

在Windows下首先把下载好的sqlmap放在Python路径下

 

 

 

然后我们在此路径下运行sqlmap.py，可以看到可以成功访问sqlmap，以及显示出了版本号

 

 

 

那么我们在kali中直接输入sqlmap就可以了

 

 

 

如果需单独查询版本号，我们需要在后面加一个--version

 

 

 

以上就我们的环境就搭建好啦！

现在就可以开始注入啦！

1.2 注入过程

首先我们在windows系统中，查找下本地的ip

 

 

 

再开一下phpstudy服务

 

 

 

访问url成功，然后复制到sqlmap运行

 

 

 

 

1.2.1 判断注入类型

在sqlmap下运行

这里的-u是运行指定的url，-u是选项，后面的是参数。这里需要注意的是后面指定的内容需要用双引号引起来。

我们输入命令后就开始检测了，如下图所示。

 

 

 

检测过程中会出现很多提示，我们挨着来看一下

 

 

 

这句话问的是：看起来后端DBMS是“mysql”。是否要跳过选择其他DBMS的特定测试有效负载？[是/否]，这里可以看到Y是大写，大写就是默认值，我们这里手动选择n，然后回车。

 

 

 

这句话问的是：对于其余的测试，是否要包括对“MySQL”扩展提供的级别（1）和风险（1）值的所有测试？[是/否]，这里我们还是选择n然后回车。

这里我们就要注意看下面这个提示了，Vulnerable是可被入侵的，看到它我们得两眼发亮，也就是说这个id是个注入点，可进行注入，问我们想想继续其他参数的测试吗?[是/否]，这里我们就默认是n，直接回车。

 

 

 我们可以看到输出结果显示sqlmap用总共45个HTTP<s请求标识了以下注入点：

 

 

 

上面结果显示还可以看到显示的数据库类型是mysql数据库。

以上我们就判断出来了注入点！

我们知道了数据库是mysql，我们就可以开始查看数据库的内容了。

1.2.2 查看数据库的表

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

以上就是我们查看到的关于mysql数据库里面的所有数据表，有点多哈。我们也可以在sqlmap路径下查看存放的表的内容

在利用sqlmap进行检测的时候，需要注意的是，每次在sqlmap检测一次就会自动保存本次的结果，当下次再执行同样的命令的时候，直接会出现之前已经检测出来的结果，而不会反复进行检测。那么有人会问了，那我就想让它重新检测怎么办？？那么我们把之前保存的检测结果删掉就可以了，那么结果保存在哪？看下面图：

 

 

 

如果在c盘用户下没有看到，很有可能就是你的文件被设置成隐藏了。解决办法如下图所示：

 

 

 

好啦！我们现在再用windows系统检测下一步！前面我们已经在windows中猜出我们的表名了，那么现在呢？

那肯定是猜表的字段啦！

1.2.3 查看数据库表的字段

 

 

 

输出结果显示：

 

 

 

 

 

 

由上图结果显示我们可以看到，这个猜解表名的字段直接猜会显示所有表的字段，我们也可以直接选择猜解我们指定的表的字段

 

 

 

输出结果显示

 

 

 

我们在上图看到users这个表中，有username和password，也就是用户名和密码，接下来当然是爆出它们的内容啦！

1.2.4 查看表的字段内容

输入:

 

 

 

解释:-C 指定字段的名字，-T指定表的名字，--dump获得数据库指定字段的内容。

输出结果：

 

 

 

我们用windows做出来了！真棒！

第2章 在kali中通过sqlmap注入

2.1 环境搭建

因为kaliLinux里本身带有Python2.7和sqlmap，所以可以直接使用，不需要搭建环境，是不是很棒呀！

2.2 注入过程

前面我们知道在windows系统中注入过程和结果会自动保存在文件夹，那么在kali中是保存在哪个地方呢？

首先我们在kali中输入ls查看目录

 

 

可以看到没有.sqlmap文件耶，

那也就是上面我们说的很有可能是隐藏文件。

那么我们就输入ls –a试一下查看隐藏文件

 

 

是不是比上面的要多一些文件了？没错！

但是，emmm..好像没有.sqlmap这个文件，为什么呢？

我们直接查找这个文件试一下？很显然，真的没有！

 

 

这是为什么呢？我们没有在kali中做过检测当然没有啦！

好吧，我们在kali中做一下前面在windows中做的

2.2.1 检测是否是注入点

 

 

在这里跟在windows中差不多，然后我们看一下提示

 

 

第一个提示：判断出来数据库是mysql，问是否需要继续检测是其他类型，我们不需要再检测，按y

第二个提示：为了继续检测，问是否想使用默认的安全级别1和风险级别1吗？我们使用默认是就可以了，直接回车

 

 

上面这个这个提示是检测到id是存在可注入的情况，问是否需要检测其他的注入类型，这里我们就不需要了，直接回车，然后我们看一下输出结果，显示的就是盲注类型，跟我们在windows中检测的结果是一样的

 

 

2.2.2 检测mysql中包含的数据库

 

 

检测出当前所有数据库，输出结果显示为六条数据库

 

 

2.2.3 检测当前正在使用的数据库

 

 

输出结果显示为当前使用的数据库是security

 

 

2.2.4 检测当前正在使用的用户

 

 

输出结果显示当前用户为root@localhost

 

 

2.2.5 判断当前用户是否为数据库管理员

 

 

输出结果显示ture，说明当前用户是数据库管理员

 

 

2.2.6 查看数据库中所有的表

 

 

输出结果显示数据库中有101个表，这里我就不一一截图了

 

 

我们也可以来kali中看看字典文件存放在哪里。

 

 

 

由上图我们可以看到大部分软件都安装在usr/share下

然后我们现在查找一下kali中的sqlmap放在哪里：

输入cd返回到根目录

 

 

查看sqlmap的目录路径

 

 

进入到目录下查看存放表名的txt文件

 

 

用vim编辑器打开存放表文件

 

 

 

 

也可在表中进行一个编辑，此处添加manage_user，按下-o在下一行进行插入。

 

 

好的，在上图中我们在kali中已经查找到我们的表的文件位置了

2.2.7 检测指定数据库security中的表

 

 

输出结果显示security数据库中有4个表

 

 

2.2.8 检测表users中的字段

 

 

输出结果显示

 

 

2.2.9 爆出字段内容

 

 

输出结果显示：

 

 

那么我们现在已经利用kali都做了爆字段内容了，现在再尝试下查看隐藏文件呢？？

 

 

哇撒！有了！那么我们进入到这个文件夹下看看

 

 

是不是有了！哈哈，成功了！