3-5SQL注入漏洞工具的使用

发布时间:2022-12-17 19:00

如果我们要去找出,一个网站中可能存在的所有漏洞,那对于我们而言是相当累的,有时候,我们只能借助于sql注入漏洞的工具,进行检测,检测的工具对我们相当重要,因为他能替代人工和提高效率

我们本篇文章就来介绍,SQL注入漏洞的检测工具

1. SQL漏洞检测工具

检测的工具,我们主要分为两类

1.替换人工办法自动检测有漏洞的URL,把它列出来

Safe3 SQL Injector

对这个工具,我们不会做详细的演示

2.如果把这些URL找出来之后,我们就对指定的URL进行穷举可能的注入到底是什么,得到的信息到底是什么

sqlmap

对这个工具,我们会在命令行里面,做一些关于如何使用的思路和办法

2.Safe3 SQL Injector

自动的去检测出网站到底有那些SQL注入漏洞,它注入的可能性是什么

Safe3 SQL Injector是一个最强大和最易使用的渗透测试工具,它可以自动检测和利用SQL注入漏洞和数据库服务器的过程中

Safe3 SQL Injector具备读取MySQL、Oracle、PostgreSQL、SQL Server、Access、SQLite、Firebird、Sybase、SAP MaxDB等数据库的能力。它的能力是比较强大的,同时支持向MySQL、SQL Server写入文件,以及SQL Server和Oracle中执行任意命令。我们在前面一篇文章已经接触过了,Safe3 SQL Injector也支持基于error-based、Union-based和blind time-based的注入攻击

这个工具,大家在网站上搜索一下来使用,包括一些界面的工具,这里,我们就不做具体的演示

3.Sqlmap工具

我们详细的来说说,SQLmap工具的具体使用

它的功能是对指定的url或者网站进行漏洞检测,可以对盲注、显注进行穷举的注入,最后可以获取所有可能获得的信息

我们通过命令行一个个演示给大家看一下

因为这个检测的时间过于漫长,这个过程,我就试先执行过了,在这里给大家介绍一下

我们在这里先通过sqlmap命令行,我们先看下帮助,./sqlmap.py --help

3-5SQL注入漏洞工具的使用_第1张图片

帮助中,我们看到有非常多的选项,功能是非常强大的,同时我们所用到的和常用到的,给大家演示一下

在这里d就是direct的意思,直接的意思,直接连接到数据库里面去

通常我们使用的-u,指定的url,因为这是我们所使用到的

3-5SQL注入漏洞工具的使用_第2张图片

有个method,这是HTTP所使用到的方法,通常在url中,我们有时候使用,get方法,或者是put方法,post方法

同时还支持cookie注入

3-5SQL注入漏洞工具的使用_第3张图片

我们还看到后面还有一个级别选项level和风险选项risk

级别选项一般是1-5,默认实际上就是1,所执行的级别越高,所注入穷举的办法就越多

风险注入,实际上执行的是1-3,它进行的测试会更多,但是风险就越大

3-5SQL注入漏洞工具的使用_第4张图片

union,我们所接触过的union的目标是第三者上位,在这里,我们通常使用union-cols,它的列有多少,以便决定它列的范围是什么

3-5SQL注入漏洞工具的使用_第5张图片

下面是重举之后,所返回的数据库信息,a是返回所有的信息,一会,我们会使用-a的办法得到所有的信息

如果,我们目标性比较强,我们希望它返回数据库的管理员用户,用户名是什么,密码是什么,权限是什么

current-user,当前的用户名,current-db,当前的数据库,这些我们都比较熟悉,包括其它的表名和字段名,-tables,-columns,-schema,数据库名等等

3-5SQL注入漏洞工具的使用_第6张图片

我们先了解这么多,我们看到这里,我们就使用-a,-a说明返回所有可能得到的信息,–dbms指定的是后台数据库,就是mysql数据库,那就不需要对orcal、sqlserver等等其它数据库进行检测,-u只指定的是,我们检测的url是什么,这是我们目标网站的url,我们看到第一个是mid这个参数,下面是cnt_all,后面是tksid

3-5SQL注入漏洞工具的使用_第7张图片

我们看到开始运行之后,这里有一个信息,它会检查一些目标是否被一些应用防火墙或者是IDS进行保护,如果没有,就会得到这个URL是相对稳定的,那下面这个信息,就会检测到mid这个参数,它是动态的,可以过滤,并且对得到这些信息进行注入,我们看到它得到参数mid可能是注入点,那下面就开始测试这个注入点,可能的办法是什么

3-5SQL注入漏洞工具的使用_第8张图片

这个AND布尔值的盲注实际上就是不变逻辑,全集逻辑和空集逻辑,他们进行测试注入之后

3-5SQL注入漏洞工具的使用_第9张图片

我们发现会得到一些信息,它会询问是否还要继续进行风险和更高级别的测试,我们选择是

3-5SQL注入漏洞工具的使用_第10张图片

那我们继续测试的结果,我们会发现这里有个信息,目标URL出现了有36个字段在查询中,36个字段对我们union中,第三者上位这点相当重要,所以这个就得到阶段性的结果

3-5SQL注入漏洞工具的使用_第11张图片

而第二个参数,我们发现它没有检测到注入点,实际上,对我们来说,它检测的也不是十分的准确,实际上,我们测试过,它是可以注入的,下面就继续的进行循环的检测

3-5SQL注入漏洞工具的使用_第12张图片

那么到这里,我们就结束掉了,因为这个URL是日本的网站,连接的时间过长,所以检测的时间已经中断掉了

得到的结果,基本在循环中检测,这个信息是可靠的

4.小结

1.SQL注入漏洞自动检测工具简介

一般分为两种,一种是自动的扫描所有的URL,这里我们由于网站的一些性能影响,第二是找出URL之后,如何对他穷举,进行攻击

2.SQL注入漏洞穷举攻击工具sqlmap简介

我们前面对原理相当了解,这里工具只是作为一个辅助的手段和了解,在了解了sql注入工具之后,我们发现前面有防火墙的检查,甚至有程序的检查,这种检查对注入字符的拦截和过滤,有相当的作用,这种时候,对我们的渗透攻击会受到一定的限制,下一篇文章将讲解,如何规避检查

ItVuer - 免责声明 - 关于我们 - 联系我们

本网站信息来源于互联网,如有侵权请联系:561261067@qq.com

桂ICP备16001015号