本文目录一览：
- 1、需要登录的网页 sqlmap怎么注入
- 2、sqlmap怎么注入sql server
- 3、ctfshow-SQL注入篇[Web201-Web213 sqlmap使用]
- 4、伪静态sqlmap怎么注入的
- 5、sqlmap怎么注入ACCESS数据库
- 6、如何使用sqlmap进行sql注入
需要登录的网页 sqlmap怎么注入
·对于需要登录的网站，我们需要指定其cookie 。我们可以用账号密码登录，然后用抓包工具抓取其cookie填入。
sqlmap -u "" --cookie="抓取的cookie" #探测该url是否存在漏洞
·对于是post提交数据的URL，我们需要指定其data参数
sqlmap -u "" --data="uname=adminpasswd=adminsubmit=Submit" #抓取其post提交的数据填入
我们也可以通过抓取 http 数据包保存为文件，然后指定该文件即可。这样，我们就可以不用指定其他参数，这对于需要登录的网站或者post提交数据的网站很方便。
我们抓取了一个post提交数据的数据包保存为post.txt，如下，uname参数和passwd参数存在SQL注入漏洞
sqlmap怎么注入sql server
当给sqlmap这么一个url的时候，它会：
1、判断可注入的参数
2、判断可以用那种SQL注入技术来注入
3、识别出哪种数据库
4、根据用户选择，读取哪些数据
sqlmap支持五种不同的注入模式：
1、基于布尔的盲注，即可以根据返回页面判断条件真假的注入。
2、基于时间的盲注，即不能根据页面返回内容判断任何信息，用条件语句查看时间延迟语句是否执行（即页面返回时间是否增加）来判断。
3、基于报错注入，即页面会返回错误信息，或者把注入的语句的结果直接返回在页面中。
4、联合查询注入，可以使用union的情况下的注入。
5、堆查询注入，可以同时执行多条语句的执行时的注入。
sqlmap支持的数据库有：
MySQL, Oracle, PostgreSQL, Microsoft SQL Server, Microsoft Access, IBM DB2, SQLite, Firebird, Sybase和SAP MaxDB
可以提供一个简单的URL，Burp或WebScarab请求日志文件，文本文档中的完整http请求或者Google的搜索，匹配出结果页面，也可以自己定义一个正则来判断那个地址去测试。
测试GET参数，POST参数，HTTP Cookie参数，HTTP User-Agent头和HTTP Referer头来确认是否有SQL注入，它也可以指定用逗号分隔的列表的具体参数来测试。
ctfshow-SQL注入篇[Web201-Web213 sqlmap使用]
参考：
开始sqlmap的使用，提示使用 --refer 绕过refer检查：
注意，最后一句不加 --dump 会直接把数据写入文件中，不显示在终端上。
提示如下：
提示如下：
提示需要api鉴权：
可以看到，每次请求之前会进行如下url的调用：
最终的命令如下：
提示我们需要闭合：
查询语句中也的确是这样的：
不过sqlmap会帮我们处理这个，所以不需要在意，命令和上一题一样：
对传入的参数开始过滤了，使用tamper应对。
这一题过滤了空格，可以使用注释进行绕过，使用sqlmap自带的space2comment.py进行绕过：
space2comment.py如下：
当然也可以使用 %09 之类的来进行绕过。
对小写的 select 和空格进行了绕过，不过sqlmap中的select都是大写的，所以和上一题一样即可：
过滤了空格，*号和等号，使用 %09 绕过空格，使用 like 绕过等号，基于此改一下tamper即可：
命令如下：
base64和反转字符串连着来，按着逻辑写脚本即可：
命令如下：
多加了一个空格过滤，用注释绕过：
命令如下：
除了base64和反转字符串，还过滤了空格和*号，那么使用 %09 绕过空格：
命令如下：
提示了使用 --os-shell ：
–os-shell 其本质是写入两个shell文件，其中一个可以命令执行，另一个则是可以让我们上传文件；
不过也是有限制的，上传文件我们需要受到两个条件的限制，一个是网站的绝对路径，另一个则是导入导出的权限
在mysql中，由 secure_file_priv 参数来控制导入导出权限，该参数后面为null时，则表示不允许导入导出；如果是一个文件夹，则表示仅能在这个文件夹中导入导出；如果参数后面为空，也就是没有值时，则表示在任何文件夹都能导入导出
命令如下：
如图，获得了shell：
上图中出现了两个php文件，分别是tmpbvrci.php和tmpuuvbo.php，这就是前面所提到的sqlmap上传的两个shell文件。
tmpbvrci.php用于命令执行：
而tmpuuvbo.php用于文件上传：
获得flag：
伪静态sqlmap怎么注入的
伪静态sqlmap注入方法：
1、找到一个网站，做下安全检测，url是这样的:
不是传统的.php结尾，所以很多人认为这个不能注入，其实伪静态也能注入的，这个url虽然做了伪静态，但是还是需要传递参数到数据库去查询的，试试能否注入。于是提交
2、页面的信息出现变化：
页面出现了变化，通常来说是存在SQL注入的。注:因为+号会被url编码，所以我们通常使用减号来进行判断。
3、既然漏洞已经找到，接下来就很常规了，跑SQLMAP 语句:sqlmap.py -u *.html --dbms=mysql -v 3
参数说明：--dbsm指定数据库 -v 3 可以看到payload，不用使用代理抓包看sql注入语句了
4、确实存在漏洞，可以注入，下面已经把表给跑了出来了，然后找到后台，找上传点，直接上传php拿webshell。
sqlmap怎么注入ACCESS数据库
SqlMap是一个开放源码的渗透测试工具,它可以自动探测和利用SQL注入漏洞和接管数... 数据库:MySQL, Oracle, PostgreSQL, Microsoft SQL SerL注入攻击是黑客对 . sqlmap注入Access实例 ,暗... 针对Access数据库一般就只能爆表,爆数据了(为避免不必要的
如何使用sqlmap进行sql注入
输入命令sqlmap -u + “风险网址” 检测是否存在sql注入漏洞。
看到返回了 服务器的类型，web环境，数据库类型。确定存在漏洞我们开始下一步的注入。根据返回的数据库类型我们确定数据库为access数据库。使用--tables 猜解表。
猜解完表格后我们进一步猜解表的内容。
命令 ： python sqlmap.py -u URL -T admin --columns
注意 暴力破解的线程数 最大为10 ，其他的参数可以直接回车。
猜解完表的内容我们可以直接猜解表列的内容。
5
等待一段时间后，程序工作完毕，查看结果。