Web攻防视频教程第十节 Sqlmap注入参数1-01.pdf

IT教程吧收集整理

Sqlmap视频课程

Sqlmap注入参数介绍

IT教程吧收集整理

课程内容

1.Sqlmap强制设置DBMS3.Sqlmap关闭负载转换机制

2.Sqlmap强制设置OS系统4.Sqlmap关闭字符转义机制

IT教程吧收集整理

01

Sqlmap强制设置DBMS

IT教程吧收集整理

SqlmapDBMS指定

默认情况下Sqlmap会自动识别探测目标Web应用程序的后端数据库管理系统（DBMS），以下列出

Sqlmap完全支持的DBMS种类。

Mysql、Oracle、MicrosoftSQLServer、IBMDB2、SQLite、Firebird、Sybase、SAPMaxDB、

HSQLDB、Informix

--dbms数据库管理系统名称[版本号]

例如：--dbmsmysql5.0、--dbmsmicrosoftsqlserver05

IT教程吧收集整理

02

Sqlmap强制设置OS系统

IT教程吧收集整理

SqlmapOS指定

默认情况下Sqlmap会自动识别探测目标Web应用程序的后端操作系统（OS），以下列出Sqlmap完

全支持的OS种类。

Linux、Windows

例如：--oswindows或--oslinux

请注意，此选项不是强制性的，强烈建议只在完全确定底层操作系统的后端数据库管理系统时才使

用它。如果不知道它，让sqlmap自动为您识别它。

IT教程吧收集整理

03

Sqlmap关闭负载转换机制

IT教程吧收集整理

在检索结果时，sqlmap使用一种机制，在这种机制中，所有条目都被转换为字符串类型，并在NULL值的情

况下用空格字符替换。这样做是为了防止出现任何错误状态(例如，将空值与字符串值连接起来)，并简化数

据检索过程本身。尽管如此，还是有报告的案例(例如MySQLDBMS的旧版本)由于数据检索本身的问题(例

如没有返回值)需要关闭这种机制(使用此开关)。

--no-cast

IT教程吧收集整理

04

Sqlmap关闭字符转义机制

IT教程吧收集整理

在sqlmap需要在有效负载中使用(单引号分隔)字符串值(例如，选择foobar)时，这些值将自动

转义(例如，选择CHAR(102)+CHAR(111)+CHAR(111)+CHAR(98)+CHAR(97)+CHAR(114))。

这样做的原因有两个:混淆有效负载内容和防止后端服务器上查询转义机制(例如magic_quotes

和/或mysql_real_escape_string)的潜在问题。用户可以使用这个开关关闭它(例如减少有效负载

大小)。

--no-escape

IT教程吧收集整理

总结

1.Sq