sqlmap使用教程

最新推荐文章于 2025-01-07 10:28:17 发布

2ed

最新推荐文章于 2025-01-07 10:28:17 发布

阅读量557

点赞数

CC 4.0 BY-SA版权

分类专栏：工具文章标签： sqlmap

本文链接：https://blog.youkuaiyun.com/qq_39101049/article/details/87995354

sqlmap是一款强大的自动化SQL注入工具，用于检测和利用SQL注入漏洞。它支持多种探测等级和风险评估，包括布尔型盲注、时间盲注、报错注入、联合查询和堆查询注入等技术。在具备特定条件时，sqlmap能实现文件上传和读取，增强了黑客攻击的手段。通过实例展示了如何使用sqlmap进行文件操作。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

sqlmap使用教程

sqlmap是一个自动化的SQL注入工具，其主要功能是扫描，发现并利用给定的URL进行SQL注入

windows中和kali中均可使用需要安装python环境但现在有免python环境的sqlmap工具

Sqlmap一共有5个探测等级，默认是1。等级越高，说明探测时使用的payload也越多。其中5级的payload最多，会自动破解出cookie、XFF等头部注入。当然，等级越高，探测的时间也越慢。这个参数会影响测试的注入点，GET和POST的数据都会进行测试，HTTP cookie在level为2时就会测试，HTTP User-Agent/Referer头在level为3时就会测试。在不确定哪个参数为注入点时，为了保证准确性，建议设置level为5

sqlmap一共有3个危险等级，也就是说你认为这个网站存在几级的危险等级。和探测等级一个意思，在不确定的情况下，建议设置为3级，–risk=3

Sqlmap采用了以下5种独特的SQL注入技术

基于布尔类型的盲注，即可以根据返回页面判断条件真假的注入
基于时间的盲注，即不能根据页面返回的内容判断任何信息，要用条件语句查看时间延迟语句是否已经执行(即页面返回时间是否增加来判断
基于报错注入，即页面会返回错误信息，或者把注入的语句的结果直接返回到页面中
联合查询注入，在可以使用Union的情况下注入
堆查询注入，可以同时执行多条语句时的注入

sqlmap -r http.txt  #http.txt是我们抓取的http的请求包
sqlmap -r http.txt -p username  #指定参数，当有多个参数而你又知道username参数存在SQL漏洞，你就可以使用-p指定参数进行探测
sqlmap -u "http://192.168.10.1/sqli/Less-1/?id=1"   #探测该url是否存在漏洞
sqlmap -u "http://192.168.10.1/sqli/Less-1/?id=1"   --cook