search
HTBGitHubLinkedInNotion (Writeups)

Handling SQLMap Errors

Es posible que nos encontremos con diversos problemas al configurar SQLMap o al usarlo con solicitudes HTTP. En esta sección, analizaremos los mecanismos recomendados para encontrar la causa y solucionarla correctamente.

hashtag
Errores de visualización

El primer paso suele ser cambiar la configuración --parse-errorspara analizar los errores del DBMS (si los hay) y mostrarlos como parte de la ejecución del programa:

...SNIP...
[16:09:20] [INFO] testing if GET parameter 'id' is dynamic
[16:09:20] [INFO] GET parameter 'id' appears to be dynamic
[16:09:20] [WARNING] parsed DBMS error message: 'SQLSTATE[42000]: Syntax error or access violation: 1064 You have an error in your SQL syntax; check the manual that corresponds to your MySQL server version for the right syntax to use near '))"',),)((' at line 1'"
[16:09:20] [INFO] heuristic (basic) test shows that GET parameter 'id' might be injectable (possible DBMS: 'MySQL')
[16:09:20] [WARNING] parsed DBMS error message: 'SQLSTATE[42000]: Syntax error or access violation: 1064 You have an error in your SQL syntax; check the manual that corresponds to your MySQL server version for the right syntax to use near ''YzDZJELylInm' at line 1'
...SNIP...

Con esta opción, SQLMap imprimirá automáticamente el error del DBMS, lo que nos permitirá comprender mejor cuál puede ser el problema para que podamos solucionarlo correctamente.

hashtag
Almacena el tráfico

Esta -topción guarda todo el contenido del tráfico en un archivo de salida:

sqlmap -u "http://www.target.com/vuln.php?id=1" --batch -t /tmp/traffic.txt

...SNIP...
cat /tmp/traffic.txt
HTTP request [#1]:
GET /?id=1 HTTP/1.1
Host: www.example.com
Cache-control: no-cache
Accept-encoding: gzip,deflate
Accept: */*
User-agent: sqlmap/1.4.9 (http://sqlmap.org)
Connection: close

HTTP response [#1] (200 OK):
Date: Thu, 24 Sep 2020 14:12:50 GMT
Server: Apache/2.4.41 (Ubuntu)
Vary: Accept-Encoding
Content-Encoding: gzip
Content-Length: 914
Connection: close
Content-Type: text/html; charset=UTF-8
URI: http://www.example.com:80/?id=1

<!DOCTYPE html>
<html lang="en">
...SNIP...

Como podemos observar en el resultado anterior, el /tmp/traffic.txtarchivo ahora contiene todas las solicitudes HTTP enviadas y recibidas. Por lo tanto, ahora podemos investigar manualmente estas solicitudes para determinar dónde se produce el problema.

hashtag
Salida detallada

Otra opción útil es la -vque aumenta el nivel de detalle de la salida de la consola:

Como podemos ver, esta -v 6opción imprimirá directamente todos los errores y la solicitud HTTP completa en la terminal para que podamos seguir en tiempo real todo lo que hace SQLMap.

hashtag
Usando proxy

Finalmente, podemos utilizar la --proxyopción de redirigir todo el tráfico a través de un proxy (MiTM) (por ejemplo, Burp). Esto enrutará todo el tráfico de SQLMap a través de Burp, de modo que posteriormente podamos investigar manualmente todas las solicitudes, repetirlas y utilizar todas las funciones de Burpcon estas solicitudes:

PreviousRunning SQLMap on an HTTP RequestNextAttack Tuning

Last updated