【愚公系列】2023年05月 网络安全高级班 066.WEB渗透与安全（SQL注入漏洞-SQLmap注入）

---

前言

SQL注入漏洞是一种常见的Web应用程序安全漏洞，攻击者通过在输入数据中插入恶意的SQL代码，使应用程序接受并执行其代码，从而获得不应该被揭示的敏感信息。SQLmap是一种流行的自动化工具，用于检测和利用Web应用程序中的SQL注入漏洞。它通过发送各种恶意有效载荷来测试目标网站是否存在SQL注入漏洞，并自动获取目标数据库的信息。

一、SQL注入漏洞-SQLmap注入

1.简介

• 最强大的SQL注入渗透测试工具
• 基于Python编写，跨平台，基于命令行操作
• 集成从注入探测到漏洞利用的整套渗透测试功能

2. 功能

• 支持五种SQL注入技术

  基于布尔值注入
  基于时间盲注
  基于错误的注入
  UNION查询
  stacked查询
  

• 支持探测DBMS的数据库和账号信息

• 支持枚举数据库/表/列并导出自动识别哈希口令，并采用字典进行暴力破解

• 支持主流数据库包括MySQL、Oracle、SQL Server、Access等 支持上传和下载数据库文件

• 支持WA