sqlmap安装及使用详解一

一、sqlmap是什么？

sqlmap 是一个开源渗透测试工具，可自动检测和利用 SQL 注入缺陷并接管数据库服务器，支持多种数据库和多种注入技术， 例如

• 布尔盲注：根据返回页面判断条件真假的注入
• 延时盲注：不能根据页面返回内容判断任何信息，用条件语句查看时间延迟语句是否执行
• 报错注入：页面会返回错误信息，或者把注入的语句的结果直接返回在页面中
• 联合查询注入：可以使用union的情况下的注入
• 堆查询注入：可以同时执行多条语句的执行时的注入

二、sqlmap安装

需要提前配置python环境(sqlmap是基于python环境的，因此安装前需要安装python环境。目前sqlmap已支持python3.x版本)

1. sqlmap百度云：sqlmapproject-sqlmap-1.9-1-g0f9a1c8.zip
   提取码: vj3v
2. sqlmap官网：https://sqlmap.org/
   
3. 解压并改名，存放到D盘
   
4. 验证是否安装成功，如下则安装成功
   
   查看版本：python sqlmap.py -v 或sqlmap.py -v

三、sqlmap常用命令

• -u：–url=URL 参数指定需要检测的URL，例如：python sqlmap.py -u “http://example.com/vulnerable.php?id=1”
• -data=DATA POST方式提交数据
• –dbms=DBMS 指定后台数据库类型
• level=LEVEL 探测级别(1-5，default 1，只支持post和get)
• -a，–all Retrieve everything(探索所有)
• -b，–banner RetrieveDBMS banner(探测banner位)
• –current-user 列出当前用户名
• –current-db 列出当数据库名
• db 列出所有数据库名
• passwords 列出用户密码的hash值
• tables 列出表名
• columns 列出表中的列名
• dump Dump出表中记录
• –os-shell 提示进入操作系统shell
• –batch 永远不要求输入用户输入，使用默认行为