SQL注入檢查工具[轉載]

轉載自:http://bbs.pediy.com/showthread.php?t=144626

Sqlmap是python開發的SQL注入漏洞測試載入器。沒有UI介面的命令列工具。雖說是命令列工具，可他的使用比網站啄木鳥，Sql Power injector 容易多了，並且有很詳細的協助文檔。從下面2個地址獲得相關程式包：
Python下載，推薦下載2.7版本，相容性好：http://www.python.org/ftp/python/2.7.2/python-2.7.2.msi
SqlMap下載：http://sqlmap.sourceforge.net/
SqlMap根目錄下Sqlmap.py是主程式，sqlmap.conf是設定檔。Sqlmap的使用有2種方式：
1 在cmd中直接輸入命令列。
2 在sqlmap.conf中配置命令列參數，然後在cmd中用sqlmap.py -c sqlmap.conf 發起攻擊。
我比較喜歡第二種方式。這裡僅列出sqlmap.conf種幾個命令。更詳細的命令描述參考doc目錄下的readme.pdf,
# Target URL.
# Example: http://192.168.1.121/sqlmap/mysql/get_int.php?id=1&cat=2
url =
指定攻擊的url地址。
# Data string to be sent through POST.
data =
如果是POST命令的話，請在data欄位填上POST的資料。
# HTTP Cookie header.
cookie =
如果網站需要登入的話，請在cookie欄位填上cookie資料。cookie資料可以用wireshark抓包得到。
# Alert with audio beep when sql injection found.
beep = True
建議把beep設為True，當發現注入點時Sqlmap會嘀的一聲，很提神的聲音。
相關命令設定好以後，在命令列中輸入sqlmap.py -c sqlmap.conf，就可以開始Sql注入測試啦。發現注入點(嘀的一聲響)後，就可以通過設定其他命令來嘗試擷取更多的後台資料庫資訊。
Sqlmap功能非常多，擷取資料使用者名稱/密碼/角色，資料庫表，查詢資料庫表內容，上傳/下載檔案檔案，修改註冊表deng。當然有些功能是在當前資料庫使用者用一定許可權的前提下才能完成。