基础篇——SQL注入(工具注入)

这一生的挚爱 提交于 2020-02-09 16:28:28

注入工具

  上一篇介绍了SQL注入漏洞以及一些手工注入方法,本篇介绍一下注入工具

  1、sqlmap

    sqlmap属于比较经典的一个注入工具,功能强大,还自带一些绕过参数

    使用方法:

      sqlmap.py -u “url”  对url连接进行注入检测

      然后使用注入参数进行注入

      -u  //添加url进行检测

      -dbs  //进行数据库检测

      -tables  //猜解数据库表

      -colums  //猜解字段

      --level 1~5  //设置注入等级最高5级

      --risk  1~3  //设置危险等级

      --data  “参数内容”   //post注入

      -r 1.txt  //对1.txt内容进行注入

      --delay  //延时

    sqlmap自带绕过脚本temper

    使用方法:

      --temper 脚本名称

    列出一些脚本:

      apostrophemask.py 用UTF-8全角字符替换单引号字符

      apostrophenullencode.py 用非法双字节unicode字符替换单引号字符
      appendnullbyte.py 在payload末尾添加空字符编码
      base64encode.py 对给定的payload全部字符使用Base64编码
      between.py 分别用“NOT BETWEEN 0 AND #”替换大于号“>”,“BETWEEN # AND #”替换等于号“=”
      bluecoat.py 在SQL语句之后用有效的随机空白符替换空格符,随后用“LIKE”替换等于号“=”
      chardoubleencode.py 对给定的payload全部字符使用双重URL编码(不处理已经编码的字符)
      charencode.py 对给定的payload全部字符使用URL编码(不处理已经编码的字符)
      charunicodeencode.py 对给定的payload的非编码字符使用Unicode URL编码(不处理已经编码的字符)
      concat2concatws.py 用“CONCAT_WS(MID(CHAR(0), 0, 0), A, B)”替换像“CONCAT(A, B)”的实例
      equaltolike.py 用“LIKE”运算符替换全部等于号“=”
      greatest.py 用“GREATEST”函数替换大于号“>”
      halfversionedmorekeywords.py 在每个关键字之前添加MySQL注释
      ifnull2ifisnull.py 用“IF(ISNULL(A), B, A)”替换像“IFNULL(A, B)”的实例
      lowercase.py 用小写值替换每个关键字字符
      modsecurityversioned.py 用注释包围完整的查询
      modsecurityzeroversioned.py 用当中带有数字零的注释包围完整的查询
      multiplespaces.py 在SQL关键字周围添加多个空格      

  2、啊D

    啊D是一个图形化工具,直接在目标出输入url地址即可进行自动扫描

 

 

  3、明小子

    明小子也是一款图形化工具使用方法和啊D类似

易学教程内所有资源均来自网络或用户发布的内容,如有违反法律规定的内容欢迎反馈
该文章没有解决你所遇到的问题?点击提问,说说你的问题,让更多的人一起探讨吧!