17. Sqlmap

标签

sql-injection detection exploitation

简介：

Sqlmap是一款流行的开源软件，用于检测和利用数据库漏洞，并提供注入恶意代码的功能。 该软件在命令行运行，可供用于不同的操作系统：Linux发行版，Windows和Mac OS操作系统。 除了mapping和检测漏洞之外，该软件还可以访问数据库，编辑、删除以及查看表中的数据，如用户名，密码，备份，电话号码，电子邮件地址，信用卡等其他机密信息。

Sqlmap完全支持多个DBMS，包括MySQL，Oracle，PostgreSQL，Microsoft SQL Server，Microsoft Access，IBM DB2，SQLite，Firebird和SAP MaxDB。 并全面支持所有注入技术Boolean, Error, Stuck, Time及Union。

Unix环境下标准的使用规则如下：

sqlmap -u "http://172.16.0.0/files/file.php?id=1"

其他一些可选参数:

• --dbs：显示数据库。

• --tables：显示数据库中的表。

• --columns：显示数据库中的列。

• sqlmap -h：帮助菜单。

项目地址：

• https://github.com/sqlmapproject/sqlmap

• http://sqlmap.org/

参考链接

• https://en.wikipedia.org/wiki/Sqlmap
• 作者：张俊阳