웹 해킹 - sqlmap

sqlmap은 파이썬으로 작성된 오픈 소스 SQL Injection 자동화 도구이다.

MySQL, Oracle, PostgreSQL, Microsoft SQL Server, Microsoft Access 등 다양한 DBMS들을 지원하고
boolean-based blind, time-based blind, error-based, UNION query-based, stacked queries and out-of-band 공격 방식들을 지원한다고 한다.

이렇게나 다양한 옵션을 다 자동적으로 해주기 때문에 쓰지 않을 이유가 없다.

더 자세한 내용은 직접 공식 사이트에서 확인 가능
https://sqlmap.org/

sqlmap: automatic SQL injection and database takeover tool

URL 파라미터 방식

쿠키 옵션은 --cookie="쿠키"로 지정

POST 방식(With Burpsuite)

우선 Burpsuite에서 인터셉트를 활성화한 후에 페이지에서 POST 요청을 보내 신호를 잡아낸다.

Burpsuite에서 우클릭 후 Copy to file로 저장

$ sqlmap -r request.txt

다음 터미널에서 위의 명령어를 입력



출처:
https://programforlife.tistory.com/m/93

[인터넷 보안] SQL Injection - SQL Map