前言

帮助初学者使用sqlmap注入工具，便于快速掌握及理解sqlmap工具，同时也是一个sql帮助命令手册。提供示例及说明。如何在windows/mac中安装可自行查找。本次使用环境是kali来演示操作使用。

提示说明：

本文章仅用于信息安全教学，请遵守相关法律法规，严禁用于非法途径。若观众因此作出任何危害网络安全的行为，后果自负，与UP主无关。遵纪守法做一个良好公民，切勿违法国家计算机安全法，以免牢底坐穿。

工具介绍

sqlmap 是一个开源渗透测试工具，它可以自动检测和利用 SQL 注入漏洞并接管数据库服务器。它具有强大的检测引擎，同时有众多功能，包括数据库指纹识别、从数据库中获取数据、访问底层文件系统以及在操作系统上带内连接执行命令。

工具使用

使用格式：

python3 sqlmap [options]

如在kali中，则不用加上python ， windows 则需要加上对应的python.

帮助命令：

sqlmap -h

命令将会输出英文帮助信息

常见命令实用说明

sqlmap 使用很简单，命令是结合起来使用的。现在假设我们有一个url，我们想检测是否有sql漏洞，可以输入命令：

sqlmap -u www.xxx.com?name=hellosql

其中命令：-u (url) 即为url 需要检测的路径。回车运行可查看结果。

成功结果示例：

成功将会返回注入成功的参数列表如下：

注入失败结果示例：

例如，我们要查看数据库:test 里面的表 user 有什么属性（字段），从帮助文档得知：

搜索列，表和/或数据库名称

-D

指定要进行枚举的指定数据库名

-T

因此只需要输入：

sqlmap -u www.xxx.com -D test -T user --columns

即可列出 user表的数据信息。其他命令操作也是如同，自个可以举一反三。

命令说明

┌──(parallels㉿kali-linux-2022-2)-[~]
└─$ sqlmap -hh                                                                 
        ___
       __H__
 ___ ___[']_____ ___ ___  {1.6.6#stable}
|_ -| . [)]     | .'| . |
|___|_  [,]_|_|_|__,|  _|
      |_|V...       |_|   https://sqlmap.org

Usage: python3 sqlmap [options]

用法：python3 sqlmap [选项]

选项

目标：

请求：

这些选项可用于指定如何连接到目标URL

优化

这些选项可用于优化sqlmap的性能

注入：

这些选项可以用于指定要测试的参数，提供自定义注入有效负载和可选篡改脚本

检测：

这些选项可用于自定义检测阶段

技术：

这些选项可用于调整特定SQL注入的测试

指纹

枚举：

这些选项可用于枚举后端数据库管理系统信息、结构和包含在表

蛮力：

这些选项可用于运行暴力检查

用户定义的功能注入：

这些选项可用于创建自定义的用户定义函数

文件系统访问：

这些选项可用于访问后端数据库管理

系统基础文件系统

操作系统访问：

这些选项可用于访问后端数据库管理

系统底层操作系统

Windows注册表访问：

这些选项可用于访问后端数据库管理

系统Windows注册表

概述：

这些选项可用于设置一些通用工作参数

其他：

这些选项不属于任何其他类别