根据选择读取数据库中的数据

5种注入模式

堆叠查询注入

支持的数据库

Informix

基础命令

python sqlmap.py -参数1 目标 -参数2

帮助参数

1. -h或--help

用法：python sqlmap.py -h

2. -hh

用法：python sqlmap.py -hh

3. --version

python sqlmap.py --version

4. -v

等级(共7级)

• 0只显示python错误以及严重的信息
• 1同时显示基本信息和警告信息
• 2同时显示debug信息
• 3同时显示注入的payload
• 4同时显示HTTP请求
• 5同时显示HTTP响应头
• 6同时显示HTTP相应页面

必须参数

至少存在一个必须参数

-u或--url

用法：python sqlmap.py -u http://127.0.0.1/?id=1

-d

用法：python sqlmap.py -d "mysql://user:password@ip:port/数据库名称"

-l

用法：python sqlmap.py -l 日志文件

-m

用法：python sqlmap.py -m 文件

-r

文本文件例子：

POST /abc
Host: 127.0.0.1
User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64; rv:81.0)

id=1

-g

用法：python sqlmap.py -g "inurl:\".php?id=1\""

-c

具体配置可以参照SQLmap文件夹中的SQLmap.conf

请求参数

这些选项可用于指定如何连接到目标URL

-A或者--user-agent

用法：python sqlmap.py 必须参数 -A UA

-H或者--headers

用法：python sqlmap.py 必须参数 -H HEADER

--method

一般HTTP方法有：

• GET 请求指定的页面信息，并返回实体主体
• HEAD 类似于GET请求，只不过返回的相应中没有具体的内容，用于获取报头
• POST 向指定资源提交数据进行处理请求(例如提交表单或者上传文件)。数据被包含在请求体中。POST请求可能会导致新的资源的建立和/或已有资源的修改。
• PUT 从客户端向服务器传送的数据取代指定的文档的内容
• DELETE 请求服务器删除指定的页面
• CONNECT HTTP/1.1协议中预留给能够将连接改为管道方式的代理服务器。
• OPTIONS 允许客户端查看服务器的性能
• TRACE 回显服务器收到的请求，主要用于测试或者诊断
• PATCH 是对PUT方法的补充，用来对已知资源进行局部更细。

--data

用法：python sqlmap.py 必须参数 --data=数据参数

--param-del

例：python sqlmap.py -u "http://192.168.56.102:8080/user.php" --data="id=0;name=werner" --param-del=";"

--cookie

用法：python sqlmap.py 必须参数 --cookie="dasfc23cdf4ffdsda1"

--cookie-del

用法：python sqlmap.py 必须参数 --cookie-del="&"

--load-cookies

用法：python sqlmap.py 必须参数 --load-cookies=文件

--drop-set-cookie

用法：python sqlmap.py 必须参数 --drop-set-cookie

--random-agent

用法：python sqlmap.py 必须参数 --random-agent

--host

用法：python sqlmap.py 必须参数 --host="HOST指定值"

--referer

用法：python sqlmap.py 必须参数 --referer REFERER

--auth-type

支持以下身份认证方式

• Basic
• Digest
• NTLM
• PKI

用法：python sqlmap.py 必须参数 --auth-type Basic 其他auth认证参数

--auth-cred

用法：python sqlmap.py 必须参数 --auth-type Basic --auth-cred "用户名:密码"

--auth-file

用法：python sqlmap.py 必须参数 --auth-file="文件或链接"

--ignore-code

用法：python sqlmap.py 必须参数 --ignore-错误代码

--ignore-proxy

用法：python sqlmap.py 必须参数 --ignore-proxy

--ignore-redirects

用法：python sqlmap.py 必须参数 --ignore-redirects

--ignore-timeouts

用法：python sqlmap.py 必须参数 --ignore-timeouts

--proxy

用法：python sqlmap.py 必须参数 --proxy="http\https\socks4\socks5://address:port"

--proxy-cred

用法：python sqlmap.py 必须参数 --proxy="http\https\socks4\sockes5://address:port" --proxy-cred=用户名:密码

--proxy-file

用法：python sqlmap.py 必须参数 --proxy-file=文件

--tor

用法：python sqlmap.py 必须参数 --tor 其他tor参数

--tor-port

用法：python sqlmap.py 必须参数 --tor --tor-port 端口

--tor-type

设置tor的类型

• HTTP
• SOCKS4
• SOCKS5(默认)

用法：python sqlmap.py 必须参数 --tor --tor-type=SOCKS5

--check-tor

此参数会保证所有流量走tor，若tor代理失效，SQLmap会发出警告并退出

--delay

用法：python sqlmap.py 必须参数 --delay=1

--timeout

用法：python sqlmap.py 必须参数 --timeout 20

--retries

用法：python sqlmap.py 必须参数 --retries 4

--randomize

用法：python sqlmap.py 必须参数 --randomize="HTTP参数"

--safe-url

用法：python sqlmap.py 必须参数 --safe-url="安全\不错误的URL" 其他safe参数

--safe-post

用法：python sqlmap.py 必须参数 --safe-post POST数据

--safe-req

用法：python sqlmap.py 必须参数 --safe-req 文件

--safe-freq

使用safe-url必须使用safe-freq

--skip-urlencode

因为有些网站不遵守RFC标准编码，所以需要跳过URL编码

--csrf-token

用法：python sqlmap.py 必须参数 --csrf-token=token参数

--csrf-url

用法：python sqlmap.py 必须参数 --csrf-url=URL参数

--force-ssl

用法：python sqlmap.py 必须参数 --force-ssl

--hpp

HTTP参数污染是绕过WAF/IPS/IDS的一种技术，针对ASP/ISS/(ASP.NET/ISS)平台尤其有效

--eval

某些时候，需要根据某个参数的变化来修改另一个参数才能形成正常请求，所以需要用python代码根据该参数来计算出另一个参数的值

优化参数

这些选项可以用来优化SQLmap的性能

-o

用法：python sqlmap.py 必须参数 -o

--predict-output

预设一个表，然后提交给服务器，根据返回值判断，类似暴力破解，但是每次破解都会缩小范围。

--keep-alive

与--proxy不兼容

--null-connection

python sqlmap.py 必须参数 --null-connection

--threads

用法：python sqlmap.py 必须参数 --threads=3

注入参数

这些可选参数用于指定要测试的参数，提供定制的注入payload和可选的篡改脚本

-p

用法：python sqlmap.py 必须参数 -p "user-agent"

--skip

用法：python sqlmap.py 必须参数 --skip="user-agent"

--skip-static

用法：python sqlmap.py 必须参数 --skip-static

--param-exclude

用法：python sqlmap.py 必须参数 --param-exclude=正则

--dbms

用法：python sqlmap.py 必须参数 --dbms="mysql<版本>"

--dbms-cred

用法：python sqlmap.py 必须参数 --dbms-cred="用户名:密码"

--os

用法：python sqlmap.py 必须参数 --os="Windows"

--invalid-bignum

用法：python sqlmap.py 必须参数 --invalid-bignum

--invalid-logical

用法：python sqlmap.py 必须参数 --invalid-logical

--invalid-string

用法：python sqlmap.py 必须参数 --invalid-string

--no-cast

用法：python sqlmap.py 必须参数 --no-cast

--no-escape

用法：python sqlmap.py 必须参数 --no-escape

--prefix

用法：python sqlmp.py 必须参数 --prefix="前缀"

--sufix

用法：python sqlmap.py 必须参数 --sufix="后缀"

--tamper

用法：python sqlmap.py 必须参数 --tamper="脚本文件"

探测参数

自定义在SQL盲注时如何解析和比较HTTP相应页面的内容

--level

各个level的检测数据

1. 默认
2. cookie
3. user-agent
4. referer
5. host

用法：python sqlmap.py 必须参数 --level=3

--risk

各个风险等级检测类型

1. 默认
2. 基于时间的SQL注入
3. 基于or的SQL注入

用法：python sqlmap.py 必须参数 --risk=2

--string

用法：python sqlmap.py 必须参数 --string="字符串"

--not-string

用法：python sqlmap.py 必须参数 --not-string="字符串"

--regexp

用法：python sqlmap.py 必须参数 --regexp="正则表达式"

--code

用法：python sqlmap.py 必须参数 --code=200

--text-only

用法：python sqlmap.py 必须参数 --text-only

--titles

用法：python sqlmap.py 必须参数 --titles

技巧参数

这些参数可以用来调整SQL注入的测试技术

--technique

指定的技术如下：

• B：bool盲注
• E：报错注入
• U：联合查询注入
• S：堆叠注入
• T：时间盲注
• Q：内联查询注入

用法：python sqlmap.py 必须参数 --technique=BU

--time-sec

用法：python sqlmap.py 必要参数 --time-sec=3

--union-cols

用法：python sqlmap.py 必要参数 --time-cols 5-7

--union-char

用法：python sqlmap.py 必要参数 --union-char=1

--union-from

用法：python sqlmap.py 必须参数 --union-from=表名

--dns-domain

注意！DBMS中需要有可用的，能直接或间接引发DNS解析过程的程序，即用到UNC¹，其中引发DNS解析过程的函数有：

• MSSQL

  • master..xp_dirtree(用于获取所有文件夹的列表和给定文件内部的子文件夹)
  • master..xp_fileexit(用于确定一个特定的文件是否存在于硬盘)
  • master..xp_subdirs(用于得到给定的文件夹内的文件夹列表)

• Oracle

  • GET_HOST_ADDRESS(用于检索特定主机的IP)
  • UTL_HTTP.REQUEST(从给定的地址检索到第1~2000字节的数据)

• MySql

  • load_file(读取文件内容并将其作为字符串返回)

• PostgreSQL

  • COPY(用于在文件系统的文件和表之间拷贝数据)

--second-url

用法：python sqlmap.py 必须参数 --second-url="另一个页面地址"

--second-req

用法：python sqlmap.py 必须参数 --second-req="请求的文件地址"

指纹参数

-f或--fingerprint

用法：python sqlmap.py 必须参数 -f

枚举参数

下列这些选项可以用于枚举数据库的系统信息、表的结构和数据，此外还可以执行自定义的SQL语句

-a或--all

用法：python sqlmap.py 必须参数 -a

-b或--banner

用法：python sqlmap.py 必须参数 -b

--current-user

用法：python sqlmap.py 必须参数 --current-user

--current-db

用法：python sqlmap.py 必须参数 --current-db

--hostname

用法：python sqlmap.py 必须参数 --hostname

--is-dba

用法：python sqlmap.py 必须参数 --is-dba

--users

用法：python sqlmap.py 必须参数 --users

--passwords

用法：python sqlmap.py 必须参数 --passwords

--privileges

如果是MSSQL，则只会列出用户是否为管理员而不是用户的具体权限

--roles

其余用法同--privileges

--dbs

用法：python sqlmap.py 必须参数 --dbs

--tables

用法：python sqlmap.py 必须参数 --tables

--columns

用法：python sqlmap.py 必须参数 --columns

--schema

用法：python sqlmap.py 必须参数 --schema

--count

用法：python sqlmap.py 必须参数 --count

--dump

该处的其他参数通常指-D、-T、-C、-X、-U、--start、--stop、first、--last、--pivot-column、--where，这些参数均在后面有相应介绍

--dump-all

用法：python sqlmap.py 必须参数 --dump-all

--search

其他参数为-C、-T、-D，这些参数均在后面有相应介绍

--comments

用法：python sqlmap.py 必须参数 --comments

-D

用法：python sqlmap.py 必须参数 -D 数据库名

-T

通常情况下需先指定数据库

-C

通常情况下需先指定数据库和表名

-X

如图：

• 未使用-X
  

  

• 使用-X
  

  

-U

其中，使用-CU表示当前账户

--exclude-sysdbs

用法：python sqlmap.py 必须参数 --exclude-sysdbs 数据库名

--pivot-colum

用的：python sqlmap.py 必须参数 --pivot-cloum

--where

用法：python sqlmap.py 必须参数 --where=限制条件

--start

用法：python sqlmap.py 必须参数 --start=3

-stop

用法：python sqlmap.py 必须参数 --stop=4

--first和--last

用法：python sqlmap.py 必须参数 --first=2 --last=4

--sql-query

用法：python sqlmap.py 必须参数 --sql-query=SQL语句

--sql-shell

用法：python sqlmap.py 必须参数 --sql-shell=shell语句

--sql-file

用法：python sqlmap.py 必须参数 --sql-file=文件目录

暴力破解参数

下列选项可以用于暴力破解

--common-tables

在以下这些情况中，不能使用-tables检索数据库的列名，需要使用该参数：

• MySQL版本小于5.0
• 数据库是Access

• 会话用户对数据库的系统表没有读取权限

  --common-columns

在以下这些情况中，不能使用-columns检索数据库的列名，需要使用该参数：

• MySQL版本小于5.0
• 数据库是Access

• 会话用户对数据库的系统表没有读取权限

  自定义函数注入参数

  这些选项可以创建自定义的函数用来注入

  --udf-inject

详情参见链接

文件系统访问参数

这些选项可用于访问数据库系统中的文件

--file-read

用法：python sqlmap.py 必须参数 --file-read=文件路径

--file-write

用法：python sqlmap.py 必须参数 --file-write=文件路径

--file-dest

用法：python sqlmap.py 必须参数 --file-dest=文件路径

操作系统访问参数

这些选项可以用于访问后端数据库管理的操作系统

--os-cmd

用法：python sqlmap.py 必须参数 --os-cmd=命令

--os-shell

用法：python sqlmap.py 必须参数 --os-shell

--os-pwn

用法：python sqlmap.py 必须参数 --os-pwn

--os-smbrelay

用法：python sqlmap.py 必须参数 --os-smbrelay

--os-bof

用法：python sqlmap.py 必须参数 --os-bof

--priv-esc

用法：python sqlmap.py 必须参数 --priv-esc

--msf-path

用法：python sqlmap.py 必须参数 --msf-path=本地msf路径

--tmp-path

用法：python sqlmap.py 必须参数 --tmp-path=临时文件绝对路径

Windows注册表访问参数

这些选项可以用于访问使用Windows系统的数据库中Windows注册表
前三个参数必须选择一个，后四个参数任选

--reg-read

用法：python sqlmap.py 必须参数 --reg-read

reg-add

用法：python sqlmap.py 必须参数 --reg-add

--reg-del

用法：python sqlmap.py 必须参数 --reg-del

--reg-key

用法：python sqlmap.py 必须参数 前三个参数 --reg-key=key值

--reg-value

用法：python sqlmap.py 必须参数 前三个参数 --reg-value=值

--reg-data

用法：python sqlmap.py 必须参数 前三个参数 --reg-data=数据

--reg-type

用法：python sqlmap.py 必须参数 前三个参数 --reg-type=类型

其他参数1

这些选项可以用于设置一些常规工作参数

-s

用法：python sqlmap.py 必须参数 -s SESSION文件

-t

用法：python sqlmap.py 必须参数 -t 文本文件保存位置

--answers

在执行sqlmap可能会多次询问选择，所以可以提前设置

--base64

用法：python sqlmap.py 必须参数 --base64=需要base64编码的HTTP参数

--batch

用法：python sqlmap.py 必须参数 --batch

--binary-fields

用法：python sqlmap.py 必须参数 --binary-fields=使用二进制的列

--check-internet

用法：python sqlmap.py 必须参数 --check-internet

--crawl

用法：python sqlmap.py 必须参数 --crawl=深度层数

--crawl-exclude

用法：python sqlmap.py 必须参数 --crawl-exclude=正则表达式

--csv-del

用法：python sqlmap.py 必须参数 --csv-del=","

--charset

在基于布尔和时间的盲注SQL注入中，用户可以强制使用自定义字符集来加快数据检索过程。

--dump-format

用法：python sqlmap.py 必须参数 --dump-format=html或者sqlite或者csv

--encoding

用法：python sqlmap.py 必须参数 --encoding=GBK

--eta

用法：python sqlmap.py 必须参数 --eta

--flush-session

用法：pyhton sqlmap.py 必须参数 --flush-session

--forms

用法：python sqlmap.py 必须参数 --forms

--fresh-queries

用法：python sqlmap.py 必须参数 --fresh-queries

--har

用法：python sqlmap.py 必须参数 --har

--hex

用法：python sqlmap.py 必须参数 --hex

--output-dir

用法：pyhton sqlmap.py 必须参数 --output-dir=输出目录路径

--parse-errors

用法：python sqlmap.py 必须参数 --parse-errors

--preprocess

使用该参数可以在发送请求前对请求数据使用自定义脚本，例如将参数附加到POST请求中。

--postprocess

使用该参数可以在收到响应后对响应数据使用自定义脚本，例如将所有小写字符转换为大写

--repair

用法：python sqlmap.py 必须参数 --repair

--save

可以使用-c来读取这些ini配置文件

--scope

例如：

• python sqlmap.py -l burp.log --scope="(www)?\.target\.(com|net|org)"

  --test-filter

使用包含某个关键词的payload进行检测

--test-skip

用法：python sqlmap.py 必须参数 --test-skip=想跳过的有效载荷或标题

--update

用法：python sqlmap.py --update

其他参数2

-z

例子：python sqlmap.py -z "bat,randoma,ign,tec=BEU" -u "www.target.com/vuln.php?id=\1"，其中，bat指--batch，randoma指random-agent，ign指ignore-proxy，tec-BEU指--technique=BEU

--alert

只在Linux环境下成功过

--beep

用法：python sqlmap.py 必须参数 --beep

--cleanup

用法：python sqlmap.py 必须参数 --cleanup

--dependencies

用法：python sqlmap.py --dependencies

--disable-coloring

用法：python sqlmap.py --disable-coloring

--gpage

用法：python sqlmap.py -g 参数 --gpage=12

--identify-waf

用法：python sqlmap.py 必须参数 --identity-waf

--list-tampers

用法：python sqlmap.py --list-tampers

--mobile

用法：python sqlmap.py 必须参数 --mobile

--offline

用法：python sqlmap.py 必须参数 --offline

--purge

安全删除意味着对该目录进行随机数据覆盖，破坏数据，防止恢复

--skip-waf

用法：pyhton sqlmap.py 必须参数 --skip-waf

--smart

用法：python sqlmap.py -m 参数 --smart

--sqlmap-shell

用法：python sqlmap.py --sqlmap-shell

--tmp-dir

用法：python sqlmap.py --tmp-dir=本地目录

--web-root

用法：python sqlmap.py 必须参数 --web-root="根目录绝对路径"

--wizard