sqlmap 入门级使用

原文地址：http://blog.csdn.net/tk86935367/article/details/9147001

wooyun drops:http://drops.wooyun.org/tips/143

另外一篇：http://www.binarytides.com/sqlmap-hacking-tutorial/

虽然我用过mssql和oracle，但表示只是用过，不是很熟，所以本文大多数都在说MySQL数据库。

一、数据库

数据库管理系统  ->  数据库（可能存在多个） ->   表（一般一个数据库中都存储多个表） -> 字段  (一般一个表中都有多个字段)

也就是说：一般都是一对多的关系，这里就不深究了，我们先来看看表(tables)的结构。

  

这是从phpmyadmin中截取的一张图片，看起来是不是有点像excel 表格呢？

数据库中一般都会存储很多数据，包括我们的用户名和密码，所以很多黑客就喜欢搞数据库咯。

二、sqlmap 枚举数据库

首先进入终端，如果是Linux，就是terminal，如果是Windows，就是cmd。

当然，进行sql注入之前，你先要找到注入点，怎么找？google什么的，貌似还有些工具，我这里只是为了记录sqlmap的使用过程，不做深入。

1、枚举数据库

参数-u 表示URL，也就是注入点了，--dbs表示枚举数据库，说枚举太官方了，我们不如说：请sqlmap列出所有的数据库名。

2、枚举表  tables

使用-D 参数，把刚才枚举出来的数据库写到后面。--tables表示枚举这个数据库下面的表。

结果为：

那么我们就可以猜测那个数据库下面是用户名和密码了，也可以把数据库dump到我们的电脑上。进行分析。

3、枚举字段

意思就是说，枚举这个数据库下面的这个表，下面有哪些字段。

4、数据dump

这个命令表示dump当前这个数据库，下面的这个表中的所有数据。

如果这个表中刚好是管理员的用户名和密码的话，就可以尝试进行后台扫描和登录了。

总结：注入漏洞是一个经典的漏洞，我这里只是简单描述sqlmap的使用方法，关于高级的方式请参考官方说明。

            sql注入虽然是个老是的注入攻击方式，当目前已经出现其它类型的变形注入，还是需要web开发者继续关注安全。