用文本文件做网站,中国能建官网,建设网站的情况说明书,德阳住房和城乡建设局网站文章目录 一、Sqlmap简介1.1 sqlmap可以对URL干嘛#xff1f;1.2 Sqlmap支持的注入技术1.3 SQLmap检测注入漏洞的流程1.4 Sqlmap的误报检测机制 二、sqlmap基本使用 一、Sqlmap简介
sqlmap使用教程
1.1 sqlmap可以对URL干嘛#xff1f;
判断可注入的参数判断可以使用哪一种… 文章目录 一、Sqlmap简介1.1 sqlmap可以对URL干嘛1.2 Sqlmap支持的注入技术1.3 SQLmap检测注入漏洞的流程1.4 Sqlmap的误报检测机制 二、sqlmap基本使用 一、Sqlmap简介
sqlmap使用教程
1.1 sqlmap可以对URL干嘛
判断可注入的参数判断可以使用哪一种SQL注入技术进行注入判断识别数据库的类型根据用户的选择从数据库中读取数据
1.2 Sqlmap支持的注入技术
基于联合查询的注入可以使用UNION的情况下的注入。基于布尔的盲注根据返回页面判断条件真假的注入。基于时间的盲注不能根据页面返回内容判断任何信息用条件语句查看时间延迟语句是否执行即页面返回时间是否增加来判断。基于报错的注入页面会返回错误信息或者把注入的语句的结果直接返回在页面中。堆查询注入同时执行多条语句的注入。
1.3 SQLmap检测注入漏洞的流程
网站连通性检测检测目标的连接状态WAF探测检测网站是否受到WAF保护网页稳定性探测检测网页是否稳定参数动态性检测检测参数是否具有动态性启发式注入检测检测该参数点是否时动态的、是否为可能的注入点。
1.4 Sqlmap的误报检测机制
误报检测Sqlmap的布尔盲注、时间盲注方式判断注入点时存在误报的可能。为防止误报sqlmap引入了误报检测机制。两个基础检测算法 页面相似度对比技术在各种注入技术中大量使用 在Sqlmap检测的整个过程中会有一个原始响应的定义指的是在网站连通性检测的过程中如果网站成功响应包括状态码、HTTP响应头、HTTP响应体。一个HTTP请求成功响应后将于原始响应进行比较得出对比结果算法输出为True当前响应与原始响应相似算法输出为False表示当前响应与原始响应不相似。高斯分布识别响应机制在UNION注入和时间盲注过程中使用 网站的响应是基于逻辑的如果一组请求网站的处理逻辑相同那么响应几乎也是相同的。如果某一个响应出现了变化则可以认为网站处理逻辑变了这种逻辑的变化可能正是因为注入成功了。
二、sqlmap基本使用
sqlmap
sqlmap -u url //-u选项是检测注入点
sqlmap -u url --dbs //--dbs选项是列出所有数据库名
sqlmap -u url --current-db //--current-db选项是列出当前数据库的名字
sqlmap -u url -D 数据库名 --tables //-D是指定一个数据库 --tables是列出这个数据库的所有表名
sqlmap -u url -D 数据库名 -T 表名 --columns //-T是指定表名 --columns是列出所有的字段名
sqlmap -u url -D 数据库名 -T 表名 -C 字段名 --dump //-C是指定字段 --dump是列出字段内容
sqlmap -u url --os-shell //运行shell命令
