墨者靶场SQL盲注（入门）

在探索Mozer射击范围的探索中，我们的主要目标是SQL注入的脆弱性。
直接去，忽略连接接口并搜索潜在的注入点。
当您浏览页面时，请注意来自URL参数的ID的存在，并自然地将其用作可能的注射条目。
但是，您需要工具来真正检查此假设。
我们引入了SQLMAP，这是一种用于检测和使用SQL注入的强大工具。
通过执行`sqlmap.py-u2 1 9 .1 5 3 .4 9 .2 2 8 ：4 2 7 1 1 / ne ...- dbs`，我们成功找到了数据库。
然后，我们还探索了表的结构，执行了`sqlmap.py-u2 1 9 .1 5 3 .4 9 .2 2 8 ：4 2 7 1 1 / ne ...- dstormgrouptables`，并在数据库中获得了表的名称。
继续进行更深入并使用`sqlmap.py-u2 1 9 .1 5 3 .4 9 .2 2 8 ：4 2 7 1 1 / ne ...- dstormgroup-tmember-列来获取“成员”表的列上的信息。
在关键步骤中，我们尝试在“成员”表中获取列“名称”和“密码”的值。
该命令是`sqlmap.py-u2 1 9 .1 5 3 .4 9 .2 2 8 ：4 2 7 1 1 / ne ...- dstormgroup-tmember-cname，password-dump`。
结果表明密码已由MD5 加密。
解密后，我们发现我们可以使用获得的第二个帐户来连接您，然后连接，我们揭示了称为密钥的重要信息。

如何通过sqlmap找到注入点

这是一种自动SQL注入工具，其主要功能是扫描，发现和利用某个URL的SQL不体孔。
当前支持的数据库是MS-SQL，MySQL，Oracle和PostgreSQL。
SQLMAP采用了四种独特的SQL注入技术，特别是SQL SQL推导，查询SQL联盟，堆查询和基于时间的SQL注入。
它的一系列功能和选项包括数据库指纹，列表，提取数据库，访问目标文件系统并在有足够的操作权利时执行任意命令。

牛鹭学院：sqlmap使用手册

简要描述了SQLMAP用户手册：基本功能：定义：SQLMAP是一种自动化的SQL注入工具，可以显着提高效率渗透测试。
注射技术：包括五种独特的注入技术，包括查询，错误，报告注射，布尔型试验和延迟注射。
通常命令：检查注射点：SQLMAPUURL检查指定的URL是否具有SQL注入点。
列表数据库：sqlmapuarldbs，列出数据库中的所有数据库名称。
确定管理员权限：SQLMAPUURLISDBA，当前用户是数据库管理员吗？显示当前数据库：SQLMAPUURLCURRENTDB，显示当前数据库名称。
列表表名称：sqlmapuurld“ 2 0”表，列出指定数据库的所有表名。
列表字段名称：sqlmapuaurld“ x” t“ 2 00”列，白色指定表的所有字段名称。
列表字段内容：sqlmapuurld“ 1 0” t“ 1 00” 1 00“ 1 0，1 0，..”块茎，指定字段内容中的列表。
密码以获取管理帐户密码：用户：用于获取网站背景管理帐户密码。
密码：用于获取MySQL管理帐户和密码以实现远程连接。
高级选项：指定数据库类型：使用DBMS参数清楚地指定数据库类型，例如MySQL，Oracle等。
多线程检测：线程= 1 0启用多线程检测以提高效率。
观察水平：使用V3 参数将观察水平作为详细信息保持。
SQLMAP提供7 个观察级，默认级别I。
指定注射类型：技术= Beogog允许指定注入类别，例如布尔盲人以加速证明过程。
自定义有效载荷：使用前缀和后缀参数在有效载荷之前或之后添加个人角色，以在不同条件下满足注射要求。
提高注入成功率：使用等级参数可以提高注入成功率。
在更高水平的SQLMAP之际，将发送更多的探测有效载荷，以发现注射漏洞。
注射后：将 *邮寄到目标参数的帖子，如果是在此计划之后或接收注入的类型，则该计划。
使用SQLMAP，请按照您获得必要的权威并遵守相关法律，法规和道德规范。

第31篇：一系列操作使sqlmap识别一个奇葩的延时注入点并绕waf的艰难过程

第3 1 条：解决SQL延迟的困难注入过程，并绕过WAF问题的特征：特殊延迟注入表格：仅带有UID的负载=睡眠形式可用于导致延迟。
严格的过滤：有必要通过Web应用程序（例如单引号，逻辑运营商等）避免严格的用户输入过滤。
SQLMAP无法正常识别：在正常配置下，SQLMAP无法识别这些弱点。
解决方案：绕过WAF或应用过滤：使用篡改脚本来解决过滤问题。
特殊负载构建：尝试使用IF语句和 *符号（例如uid = if，1 ）来构建特殊的负载。
调整睡眠时间，例如设置为3 3 秒，以适应特殊的环境。
调整SQLMAP参数：添加TimesEC = 5 参数以适应更长的延迟。
提高风险水平和测试水平以进行更深的测试。
优化的计算速度：尽管延迟延迟速度缓慢，但通过安装字典可以提高计算速度。
在成功获得数据库名称，表名和字段之后，优化了SQLMAP的语句，以使其更复杂但更有效。
摘要：对SQLMAP的深刻理解：对SQLMAP的深刻理解及其参数的配置是解决问题的关键。
先前设计的复杂语句：先前设计的复合物或案例语句有助于识别特殊注入点。
熟悉网络安全技术：关于网络安全技术，包括渗透测试方法，它将提高工作效率。