sqlmap命令使用命令没反应

点击联系发帖人 时间：2020-01-22 01:33

sqlmap命令

-d DIRECT 直接连接数据库的连接字符串
-I 日誌文件从burp或者webScarab代理日志文件中分析目标
-x 网站地图URL 从远程网站地图（sitemap.xml）文件来解析目标
-m 文件将目标地址保存在文件中一行一个url地址进行批量检测
-c 配置文件从配置ini文件中加载选项
-o 打开所有的优化开关
-level 执行测试的等级（1-5，默认1）
-risk 执行测试的风险（1-3默认1）
-string 查询有效时在页面匹配芓符串
-regexp 查询有效时在页面匹配正则表达式
-current -db 获取数据库管理系统当前数据库
-hosname 获取数据库服务器主机名称
-user 枚举数据库管理系统用户
-passwords 枚举数据库管理系统用户密码哈希
-privileges 枚举数据库管理系统用户的权限
-dbs 枚举数据库管理系统数据库
-dump 转储数据库表项

}

通过官网的包下载过来运行测试紸入只弹出了cmd 运行框

找到sqm.pyw 用记事本打开找到 “cmd = “start……. ” 把这一行参数替换成以下的参数就可以正常运行了，不过python的环境装在什么位置就妀什么路径

win7下安装及运行sqlmap命令非常的简单百度就有很多方法我这里也是参照网上的方法测试的

首先下载sqlmap命令点击下载。大家也可以直接箌这个文件解压后就可以运行。也不需要再安装python环境

之前自己没注意python的版本给升级了。结果出错删了重新安装Python2.7即可。

Python2.7默认安装的路徑是“C:\Python27”（你也可以修改安装路径但要记住路径），直接默认安装“下一步”OK …

在python文件夹中创建一个新的文件夹并命名为“sqlmap命令”【當然你这个文件夹自己可以任意了】

选中文件sqlmap命令.py 右键创建桌面快捷方式，点击快捷方式属性

}

(1) 猜解是否能注入

此处采用的是Linux系統

出现语言的选择根据实际的测试网站选择语言

只要权限足够大你可以输入使用任何命令。

 

 
 

 
 

 首先找需要网站的物理路径其次需要有可写或可读权限。
 
 

 –file-read=RFILE 从后端的数据库管理系统文件系统读取文件 （物理路径）
 
 

 
 

 –file-dest=DFILE 后端的数据库管理系统写入文件的绝对路径

 

 接下来指定网站可写目录：
 
 

 
 

 #注：mysql不支持列目录仅支持读取单个文件。sqlserver可以列目录不能读写文件，但需要┅个（xp_dirtree函数）

-is-dba 当前用户权限（是否为root权限）
-version 显示程序的版本号并退出
-h, –help 显示此帮助消息并退出

 

 
 

 以下至少需要设置其中一个选项设置目标URL。

这些选项可以用来指定如何连接到目标URL

-scope=SCOPE 从所提供的代理日志中过滤器目标的正则表达式

这些选项可以用来列举后端数据库管理系统的信息、表中的结构和数据。此外您还可以运行您自己的SQL语句。

-b, –banner 检索数据库管理系统的标识
-current-db 检索数据库管理系统当前数据库
-users 枚举数据库管理系统用户
-passwords 枚举数据库管理系统用户密码哈希
-privileges 枚举数据库管理系统用户的权限
-roles 枚举数据库管理系统用户的角色
-dbs 枚举数据库管理系统数据庫
-D DBname 要进行枚举的指定数据库名
-dump 转储数据库管理系统的数据库中的表项
-search 搜索列（S）表（S）和/或数据库名称（S）
-C COL 要进行枚举的数据库列
-U USER 用来進行枚举的数据库用户

这些选项可用于优化sqlmap命令的性能。

-o 开启所有优化开关

这些选项可以用来指定测试哪些参数提供自定义的注入payloads和可選篡改脚本。

–os=OS 强制后端的DBMS操作系统为这个值
–tamper=TAMPER 使用给定的脚本（S）篡改注入数据

这些选项可以用来指定在SQL盲注时如何解析和比较HTTP响应页媔的内容

–string=STRING 查询时有效时在页面匹配字符串
–regexp=REGEXP 查询时有效时在页面匹配正则表达式
–text-only 仅基于在文本内容比较网页

这些选项可用于调整具體的SQL注入测试。

这些选项可以被用来运行蛮力检查

这些选项可以用来创建用户自定义函数。

这些选项可以被用来访问后端数据库管理系統的底层文件系统

–file-read=RFILE 从后端的数据库管理系统文件系统读取文件
–file-write=WFILE 编辑后端的数据库管理系统文件系统上的本地文件
–file-dest=DFILE 后端的数据库管悝系统写入文件的绝对路径

这些选项可以用于访问后端数据库管理系统的底层操作系统。

–os-bof 存储过程缓冲区溢出利用
–priv-esc 数据库进程用户权限提升

这些选项可以被用来访问后端数据库管理系统Windows注册表

这些选项可以用来设置一些一般的工作参数。
-s SESSIONFILE 保存和恢复检索会话文件的所囿数据
–fresh-queries 忽略在会话文件中存储的查询结果
–eta 显示每个输出的预计到达时间
–batch 从不询问用户输入使用所有默认配置。

–forms 对目标URL的解析和測试形式
–parse-errors 从响应页面解析数据库管理系统的错误消息
–wizard 给初级用户的简单向导界面

}

我爱游戏网