Web應用程序準許訪問者提交數據，并可通過互聯網從數據庫中檢索數據。而數據庫是多數Web應用程序的心臟。數據庫維持著Web應用程序將特定內容交給訪問者的數據，Web應用程序在將信息交給客戶、供應商時，也從數據庫取得數據。

SQL注入攻擊是最為常見的Web應用程序攻擊技術，它會試圖繞過SQL命令。在用戶輸入沒有“凈化”時，如果執行這種輸入便會表現出一種SQL注入漏洞。

檢查SQL注入漏洞主要涉及到兩方面，一是審計用戶的Web應用程序，二是通過使用自動化的SQL注入掃描器執行審記的最佳方法。在此，筆者羅列了一些對Web應用程序開發人員和專業的安全審計人員有價值的SQL注入掃描程序。

一、SQLIer

SQLIer可以找到網站上一個有SQL注入漏洞的URL，并根據有關信息來生成利用SQL注入漏洞,但它不要求用戶的交互。通過這種方法，它可以生成一個UNION SELECT查詢，進而可以強力攻擊數據庫口令。這個程序在利用漏洞時并不使用引號，這意味著它可適應多種網站。
SQLIer通過“true/false”SQL注入漏洞強力口令。借助于“true/false” SQL注入漏洞強力口令，用戶是無法從數據庫查詢數據的，只能查詢一個可返回“true”、“false”值的語句。

據統計，一個八個字符的口令（包括十進制ASCII代碼的任何字符）僅需要大約1分鐘即可破解。
其使用語法如下，sqlier [選項] [URL]

其選項如下：

-c ：[主機] 清除主機的漏洞利用信息
-s ：[秒]在網頁請求之間等待的秒數
－u：[用戶名]從數據庫中強力攻擊的用戶名，用逗號隔開。
－w：[選項]將［選項］交由wget
此外，此程序還支持猜測字段名，有如下幾種選擇：
--table-names [表格名稱]：可進行猜測的表格名稱，用逗號隔開。
--user-fields［用戶字段］：可進行猜測的用戶名字段名稱，用逗號隔開。
--pass-fields [口令字段]：可進行猜測的口令字段名稱，用逗號隔開。

下面說一下其基本用法：

例如，假設在下面的URL中有一個SQL注入漏洞：

example.com/sqlihole.php?id=1

我們運行下面這個命令：

sqlier -s 10 example.com/sqlihole.php?id=1

從數據庫中得到足夠的信息，以利用其口令，其中的數字“10”表示要在每次查詢之間等待10秒鐘。

如果表格、用戶名字段、口令字段名猜測得正確，那么漏洞利用程序會把用戶名交付查詢，準備從數據庫中強力攻擊口令。

sqlier -s 10 example.com -u BCable,administrator,root,user4

然而，如果內建的字段/表格名稱沒有猜中正確的字段名，用戶就可以執行：

sqlier -s 10 example.com --table-names [table_names] --user-fields [user_fields] --pass-fields [pass_fields]

除非知道了正確的表格名、用戶名字段、口令字段名，SQLIer就無法從數據庫中強力攻擊口令。

二、SQLMap：

這是一個自動的“盲目”SQL注入工具，它用python開發，它能執行一個動態的數據庫管理系統指紋識別，可以完整地窮舉遠程數據庫。其目標是實施一個完整的功能性數據庫管理系統工具，它能夠利用Web應用程序程序設置的全部缺陷，這些安全缺陷可以導致SQL注入漏洞。

在SQLMap檢測到目標系統上的一個或多個SQL注入漏洞之后，用戶就可以從多種選項中選擇，進而執行全面的后端數據庫管理系統指紋識別，檢索數據庫管理系統會話用戶和數據庫，窮舉用戶、口令哈希、數據庫，運行其自身的SQL SELECT語句，讀取文件系統上的特定文件等。

此軟件完全支持MySQL、 Oracle、PostgreSQL、Microsoft SQL Server等后端數據庫管理系統。此外，它還識別微軟的Access數據庫，以及DB2、Informix、 Sybase 、 Interbase等。

其使用方法如下：

sqlmap.py [選項] {-u <URL>   -g <google dork>   -c <配置文件>}
其中，-u URL指明目標URL
-g google dork 將google dork結果處理為目標url

三、SQLID：

此工具是一個SQL注入漏洞挖掘器，是一個命令行實用程序，它能夠查找SQL注入漏洞和網站中的常見錯誤。它可以執行以下幾種操作：查找網頁中的SQL注入漏洞，測試提交的表單，查找SQL注入漏洞的可能性。它還支持HTTP、HTTPS、基本身份驗證等。

其用法如下：

Sqid.rb [選項]

其選項有以下幾種：

－m，--mode MODE，它指明以某種模式進行操作，其中MODE有以下幾種情況：g，google:以google搜索模式操作；u,url檢查這個url；p,page，它主要檢查單一的網頁；c，crawl，檢查站點。

其中，google搜索模式選項有以下幾種情況，-q，--quary 查詢,QUERY執行google搜索；-s，--start START,對所需要的首個結果的零索引；-r，--results RESULTS，在此指明所需要的結果數量，默認值為20。

四、SQL Power Injector

SQL Power Injector可幫助滲透測試人員找到并利用網頁上的漏洞。目前，它支持SQL Server、Oracle、MYSQL、Sybase/Adaptive Sever和DB2等數據庫，但在使用inline注入時，還可借助現有的數據庫管理系統來使用此軟件。

其自動化的工作模式以兩種方式進行，一是比較期望的結果，二是根據時間延遲。

其工作狀態如圖：

五、SQLNinja：

Sqlninja可以利用以SQL Server為后端數據支持的應用程序的漏洞，其主要目標是提供對有漏洞的數據庫服務器的遠程訪問。Sqlninja的行為受到配置文件的控制，它告訴了Sqlninja攻擊的目標和方式，還有一些命令行選項。比如，有如下一些命令選項：

－m<攻擊模式>,其攻擊模式有測試（test）、指紋識別（fingerprint）、強力攻擊（bruteforce）等；

其它的命令選項，-v : 指明進行詳細輸出；-f<配置文件>：指明一個使用的配置文件。-w<單詞列表>指明以強力攻擊模式使用的單詞列表。

如圖是運行過程界面：

【相關推薦】

1. 特別推薦：“php程序員工具箱”V0.1版本下載

2. 如何防止sql注入？介紹5種防止sql注入的方法

3. 分享一個SQL注入的實例過程

4. 分享一篇使用SQL注入漏洞拖庫的實例講解

以上就是分享五個著名的SQL注入漏洞掃描工具的詳細內容，更多請關注php中文網其它相關文章！