SQL注入之sqlmap爆破sqli-labs-master

最新推荐文章于 2025-06-28 12:19:21 发布
原创 最新推荐文章于 2025-06-28 12:19:21 发布 · 1w 阅读 · 17 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
文章标签：

#sql注入

本文详细介绍了如何利用sqlmap工具进行SQL注入攻击，针对GET和POST型请求，从枚举数据库、获取表名、列名到内容爆破的全过程。通过实例演示了sqlmap在爆破sqli-labs-master数据库中的具体步骤，包括获取服务器基本信息、表名、列名及字段内容。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

sqlmap是一款爆破mysql数据的神器。这里我用sqlmap来演示爆破sqli-labs-master的数据库。

GET型的sqlmap爆破。

1.枚举数据库：

Python sqlmay.py -u http://localhost/sqli-labs-master/Less-5/?id=1 –dbs;

2.列出数据库中数据表： 

                

        

    

    
  


        

            

                      
                        最低0.47元/天 解锁文章
                        

                          
200万优质内容无限畅学

                          
                        

                      
            

        


    



                



	

		

			

				
					
sqlmap sqli-labs

				
			

			

				

					u012922879的博客
				

				

					08-26
					
					3476
					
				

			

		

		

			
				
测试靶场：http://127.0.0.1/sqli-labs-master/Less-1/?id=5 
sqlmap选项

目标:至少要选中一个参数 
    -u URL, –url=URL   目标为 URL (例如. “http://www.site.com/vuln.php?id=1“) 
    -g GOOGLEDORK       将谷歌dork的结果作为目标url 
  请求: ...

			
		

	



                

            
              



	

		

			

				
					
【sqlmap】sqli-labs速通攻略

				
			

			

				

					m0_74824002的博客
				

				

					12-09
					
					765
					
				

			

		

		

			
				
ps：由于sqlmap生成的payload太长，暴字段和值的时候可能会有问题，暴值的时候可以一个字段一个字段注。使用了addSlashes()函数转义，正常会想到宽字节，但是此题是数字型，非引号类型注入，因此直接注就行。注意，因为该接口本身就是会对数据做更新的，因此使用sqlmap注入会导致数据被更新，密码会变为1。本题除了过滤了and or外，空格和#也被过滤。and和or用双写绕过，空格用%a0绕过，#用。，也就是cookie的值进行了base64编码，需要使用–tamper指定base64编码处理。

			
		

	



              


  
              

                


	

		

			

				
					
布尔盲注之sqlmap爆破

				
			

			

				

					m0_52699073的博客
				

				

					01-23
					
					1548
					
				

			

		

		

			
				
布尔盲注之sqlmap爆破
—————————————————————————————
好久没有更新了，语句也忘的差不多了…。作为菜鸟的我也是终于弄懂了这道题，以及部分语句的意思。我将用尽可能详细且易理解的语言来表达。
sqlmap爆破（首先你得下载sqlmap，csdn中刚好有）
注入语句：python sqlmap.py -u"XXXXX" -batch是基本的注入框架。
一.爆破数据库的库名
输入：python sqlmap.py -u"http://challenge-cb6615ef28a95b3

			
		

	





	

		

			

				
					
SQL注入详解(含sqlmap使用教程)

					
最新发布

				
			

			

				

					2301_79944585的博客
				

				

					06-28
					
					1266
					
				

			

		

		

			
				
设置 User-AgentWin64;x64)"设置 Referer使用随机 User-Agent。

			
		

	



		

			
		



	

		

			

				
					
在kali上使用sqlmap进行爆破

				
			

			

				

					learninger12的博客
				

				

					02-13
					
					6968
					
				

			

		

		

			
				
sqlmap进行爆破



接下来看一下sqlmap的版本：





我们进行爆破的时候，一定要找有注入点的，比如这样的：





再来一个没有注入的，来做一下对比：



这里我们就可以看的出来，在地址栏中，我们会发现，有注入的，在网址的最后面会有一些不同的东西，没有注入的就没有东西，我们要找的就是有注入的东西，这样我们才能对网站进行爆破，下面进行爆破，获取网站的一些基本信息：



看上图的下方区域，我们可以清楚的看到一些基础信息，这里就不过多的解释了。

接下来是查...

			
		

	





	

		

			

				
					
dvwa爆数据库andsqlmap爆数据库

				
			

			

				

					2301_77315080的博客
				

				

					08-28
					
					580
					
				

			

		

		

			
				
正常提交payload为1。

			
		

	





	

		

			

				
					
SQLmap使用请求包进行sql爆破

				
			

			

				

					为了低调的博客
				

				

					09-15
					
					1028
					
				

			

		

		

			
				
sqlmap是一款非常强大的开源工具，专门用于自动化检测和利用 SQL 注入漏洞。虽然sqlmap通常通过提供目标 URL 或数据库连接字符串来自动执行测试，但它也支持从文件中读取 HTTP 请求或直接从命令行提供自定义的 HTTP 请求来进行 SQL 注入测试。如果你想要使用sqlmap通过自定义的 HTTP 请求包来进行 SQL 爆破，你可以通过-r参数来指定一个包含 HTTP 请求的文件，或者通过命令行直接传递 HTTP 请求（尽管直接传递复杂请求在命令行中可能不太方便）。

			
		

	





	

		

			

				
					
sqlmap过sqli-labs-master以第一关为例

				
			

			

				

					yj959595的博客
				

				

					07-08
					
					834
					
				

			

		

		

			
				
先把需要用到的命令列一下，方便使用。

sqlmap -u 注入点 –dbs 暴库

sqlmap -u 注入点 –current-user 当前使用的账户




			
		

	





	

		

			

				
					
sql二次注入-sqli-labs第13关

				
			

			

				

					weixin_46784800的博客
				

				

					11-04
					
					1068
					
				

			

		

		

			
				
获取数据操作
判断所查询数据库中包含的列数
采用post进行参数输入：



uname=') order by 3 -- - &passwd=') -- -

通过对查询结果进行排序，发现无法对第三列进行排序，且报错Unknown column ‘3’ in ‘order clause’，则说明所查询数据库中共有两列数据。
判断输出数据与数据库的联系


输入语句 uname=') or 1=1 -- - &passwd=') -- - 可发现界面只有登录成功的提示，则说明该网站为盲注，则

			
		

	





	

		

			

				
					
SQL注入实例（sqli-labs/less-18）

				
			

			

				

					Thewei666的博客
				

				

					08-08
					
					437
					
				

			

		

		

			
				
先使用brup爆破密码，账号admin，密码admin。

			
		

	





	

		

			

				
					
mysql注入爆破数据库,SQL注入之sqlmap爆破sqli-labs-master

				
			

			

				

					weixin_34748612的博客
				

				

					03-18
					
					882
					
				

			

		

		

			
				
sqlmap是一款爆破mysql数据的神器。这里我用sqlmap来演示爆破sqli-labs-master的数据库。GET型的sqlmap爆破。1.枚举数据库：Python sqlmay.py -u http://localhost/sqli-labs-master/Less-5/?id=1 –dbs; 2.列出数据库中数据表：python sqlmap.py -u http://localhos...

			
		

	





	

		

			

				
					
sql_labs通关，手动加sqlmap

				
			

			

				

					qq_47289634的博客
				

				

					02-23
					
					1332
					
				

			

		

		

			
				
信息收集：
数据库版本:version()数据库名字:database() 数据库用户:user() 系统:@@version_compile_os
MySQL5.0以上版本自带一个information_schema数据库，储存所有的数据库名表名列名
数据库中 . (点)代表下一级 student.users 代表student数据库中的users表看我另外一篇，点击下方蓝色字体sqlmap详细使用方法id=1,id=2返回类内容不同，输入的内容是带入到数据库里面查询了。

判断类型：这里我把源代码输出了

			
		

	





	

		

			

				
					
Sqli-labs全通关教程（手工注入+工具使用sqlmap）

					
热门推荐

				
			

			

				

					qq_57223070的博客
				

				

					02-24
					
					1万+
					
				

			

		

		

			
				
希望能帮到你，sqlmap使用及SQL注入手工

			
		

	





	

		

			

				
					
【史上最全sqlmap通关sqli-labs靶场教程】

				
			

			

				

					DMXA的博客
				

				

					10-15
					
					7138
					
				

			

		

		

			
				
【史上最全sqlmap通关sqli-labs靶场教程】

			
		

	





	

		

			

				
					
sqlmap使用(以sqli-lab为例)

				
			

			

				

					wusimin432503的博客
				

				

					04-09
					
					911
					
				

			

		

		

			
				
5.dump出数据：sqlmap -u -D security -T users -C id,password,username --dump。4.爆出指定表的列名：  sqlmap -u 网址 -D 'security' -T 'users' --columns。5.dump出数据： sqlmap -r 文件位置 -D xxx -T xxx -C xxx --dump。4.爆出列名：sqlmap -r 文件位置 -D xxx -T xxx -columns。sqlmap -r   文件位置。

			
		

	





	

		

			

				
					
Sqlmap在sqli-lab上的一些使用

				
			

			

				

					weixin_43570155的博客
				

				

					08-19
					
					1439
					
				

			

		

		

			
				
目录
1.get使用方法：
2.post使用方法：
3.header注入使用方法：
4.指定注入的位置:
5.盲注使用不接收http body：
6.设置多线程（可以设置的最大数量为10，默认为1）：
7.预测输出：
8.持久连接：
9.指定数据库的探测
10.sqlmap脚本绕过（详细的脚本解释）
11.强制设置无效值替换：
12.自定义载荷(payload)位置
13.sqlmay设置tamper脚本：
14.sqlmap设置具体的注入技术：
15.查看当前用户以及是否是dba用户
16.枚举dbms的

			
		

	





	

		

			

				
					
【实战】sqlmap显示有注入却无法爆出库名

				
			

			

				

					weixin_30244681的博客
				

				

					08-23
					
					2537
					
				

			

		

		

			
				
sqlmap爆mssql数据库时采用的语句如下图：

从语句中不难看出，如果关键字select被“(非tamper绕过)处理”了，那sqlmap是无法爆出数据库的，这时我们可以使用原始的猜解法，
#判断数据库和用户名长度'+if(len(db_name())=%s)+waitfor+delay+'0:0:5'--'+if(len(user_name())=%s)+waitfor+delay+...

			
		

	





	

		

			

				
					
网络安全-sqlmap实战之sqlilabs-Less3

				
			

			

				

					关注网络安全、云原生安全
				

				

					06-26
					
					2408
					
				

			

		

		

			
				
类型

字符串转换错误，他又提示输入数字型ID，应该是把数字转换为了字符串

注入判断


截图

结合课程1，猜测sql语句为


select * from users where id = ('参数') LIMIT 0,1

-dbs枚举数据库


python sqlmap.py -u "192.168.172.128/sqli-labs_1/Less-3/?id=1" -dbs


4种注入方式




枚举数据库

-tables枚举表


python sqlmap.py -u "192...

			
		

	





	

		

			

				
					
sqlmap入门-爆库，爆表，列,字段

				
			

			

				

					weixin_46626737的博客
				

				

					11-14
					
					7743
					
				

			

		

		

			
				
①当判断a为get注入点后（get）

可使用python sqlmap.py -u "url?a=1" --dbs爆数据库

假设结果中有member数据库

②爆表

python sqlmap.py -u "url?a=1" --tables -D member

假设有表student

③爆列

python sqlmap.py -u "url?a=1" --column -T student -D member

假设有列id，password，stasus等列

④爆字段

python sq

			
		

	



              




          




        



    





    



      

      

        
      

      





	

		
评论 1

	

  
	




  

    

      添加红包
      
    

    

      

        
        

          
          
        

        
请填写红包祝福语或标题

      

      

        
        

          
          个
        

        
红包个数最小为10个

      

      

        
        

          
          元
        

        
红包金额最低5元

      

      

        
        

          当前余额3.43元
          前往充值 >
        

      

      

        

          需支付：10.00元
        

        
        
      

    

  





  

    
    
  

  

    
    
  








  

    

      

        

          

            
            
成就一亿技术人!

          

          

        

        

          

          

            领取后你会自动成为博主和红包主的粉丝
            规则
          

        

      

      

        

          

            
              
            
            

              
hope_wisdom
 发出的红包
            

          

        

        

          

          

          

        

      

    

    

  



      
      

      
实付元

      
使用余额支付

      

        

          

            
            点击重新获取
          

        

        
扫码支付

      

      

        
          
            
          
          
        
      

      

        
        钱包余额
          0
          

            
            

              

                
抵扣说明：

                
 1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
 2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

              

            

          

      

      余额充值