Sqlmap中文使用手册 - Techniques模块参数使用
目录
- 1. Techniques模块的帮助文档
- 2. 各个参数的介绍
- 2.1 --technique=TECH
- 2.2 --time-sec=TIMESEC
- 2.3 --union-cols=UCOLS
- 2.4 --union-char=UCHAR
- 2.5 --union-from=UFROM
- 2.6 --dns-domain=DNS
- 2.7 --second-url=SEC
- 2.8 --second-req=SEC
1. Techniques模块的帮助文档
Techniques:These options can be used to tweak testing of specific SQL injectiontechniques--technique=TECH.. SQL injection techniques to use (default "BEUSTQ")--time-sec=TIMESEC Seconds to delay the DBMS response (default 5)--union-cols=UCOLS Range of columns to test for UNION query SQL injection--union-char=UCHAR Character to use for bruteforcing number of columns--union-from=UFROM Table to use in FROM part of UNION query SQL injection--union-values=U.. Column values to use for UNION query SQL injection--dns-domain=DNS.. Domain name used for DNS exfiltration attack--second-url=SEC.. Resulting page URL searched for second-order response--second-req=SEC.. Load second-order HTTP request from file
2. 各个参数的介绍
2.1 --technique=TECH
参数：–technique=TECH…
背景： SQL injection techniques to use (default “BEUSTQ”)。SQL注入测试技术。默认情况下，sqlmap会尝试所有类型的注入。使用该参数可以指定sql注入测试技术，参数后面跟一个大写字母，有B，E，U，S，T和Q，每个字母代表一种注入技术。
值：
| 参数 | 作用 |
|---|---|
| B | Boolean-based blind，基于bool的盲注 |
| E | Error-based，基于报错的注入 |
| U | Union query-based，联合查询注入 |
| S | Stacked queries，堆查询注入 |
| T | Time-based blind，基于时间的盲注 |
| Q | Inline queries，嵌套查询注入 |
使用：如果想要仅基于报错注入和堆栈的查询注入，可以指定–technique SE
注意：当想要访问文件系统，控制操作系统或访问windows注册表时，注入技术必须包含堆查询注入，即-S。
2.2 --time-sec=TIMESEC
参数：–time-sec=TIMESEC
值：一个整数，默认情况是5秒。
作用：Seconds to delay the DBMS response (default 5)。指定基于时间盲注的延迟时间。在测试基于时间的盲注时，可以设置延迟响应的秒数。
2.3 --union-cols=UCOLS
作用：Range of columns to test for UNION query SQL injection。指定联合查询注入中的列数。默认情况下，sqlmap会针对使用1到10列的UNION查询技术进行测试。但是，通过提供更高的–level值，该范围可以增加到50列。
值：整数
使用：跟整数范围来指定测试的列范围。例如，12-16意味着使用12到16列的UNION查询注入技术。
2.4 --union-char=UCHAR
参数：–union-char=UCHAR
背景：Character to use for bruteforcing number of columns。指定联合查询注入的字符。默认情况下，sqlmap在UNION联合查询注入中使用的是NULL字符，指定更高的level值，sqlmap将使用随机数执行测试，因为在某些情况下使用NULL字符测试失败，而使用随机整数成功。
值：告诉sqlmap使用的字符
使用：
例如一个union联合查询的payload是
Payload: type_id=129 UNION ALL SELECT NULL,NULL,NULL,NULL,CONCAT(0x717a7a7171,0x637a73474b77574b4b76556274626c5051726a556d674368716948575979417750496867686b4562,0x7170767871),NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL-- bnBy
当我们指定–union-char’001’,payloadj就会变成
Payload: type_id=129 UNION ALL SELECT 001,001,001,001,CONCAT(0x717a7a7171,0x637a73474b77574b
2.5 --union-from=UFROM
参数：–union-from=UFROM
背景： Table to use in FROM part of UNION query SQL injection。指定联合查询注入的表名。在一些联合查询注入中，需要在FROM字段提供有效的表名（例如–union-from=users），例如，Microsoft Access就需要使用这种表格。如果不提供，SQL注入将无法正确执行。
值：表名
2.6 --dns-domain=DNS
参数：–dns-domain=DNS
背景：Domain name used for DNS exfiltration attack。DNS漏洞攻击。如果用户控制了目标url的DNS服务器（例如 attacker.com），则可以使用此选项（例如–dns-domain attacker.com）启用此攻击。它工作的先决条件是运行带有Administrator权限的sqlmap （使用特权端口53），这样做的唯一目的就是加速数据检索过程。
2.7 --second-url=SEC
参数：–second-url=SEC
背景：Resulting page URL searched for second-order response。搜索二阶响应的结果页面 URL。二阶攻击一般发生于一个易攻击页面中的有效payload的在另一个页面上显示。通常发生这种情况的原因是数据库存储用户在原页面上提供的输入。
值：URL地址
2.8 --second-req=SEC
作用：Load second-order HTTP request from file。从文件加载二阶 HTTP 请求。