史上最详细sqlmap入门教程_sqlmap使用教程(2)，2024年最新最新整理《网络安全架构师面试题解析大全》

先自我介绍一下，小编浙江大学毕业，去过华为、字节跳动等大厂，目前阿里P7

深知大多数程序员，想要提升技能，往往是自己摸索成长，但自己不成体系的自学效果低效又漫长，而且极易碰到天花板技术停滞不前！

因此收集整理了一份《2024年最新网络安全全套学习资料》，初衷也很简单，就是希望能够帮助到想自学提升又不知道该从何学起的朋友。

既有适合小白学习的零基础资料，也有适合3年以上经验的小伙伴深入学习提升的进阶课程，涵盖了95%以上网络安全知识点，真正体系化！

由于文件比较多，这里只是将部分目录截图出来，全套包含大厂面经、学习笔记、源码讲义、实战项目、大纲路线、讲解视频，并且后续会持续更新

如果你需要这些资料，可以添加V获取：vip204888 （备注网络安全）

正文

最近做安全测试，遇到了SQL盲注的漏洞，从发现漏洞，确认漏洞，协助开发复现漏洞，验证漏洞一整套流程下来，有了亿点点收获，下面分享给大家，希望对软件测试同学有所启发，难度不大，小白看完也能上手的那种。

话不多说，先上图！！！

一、sqlmap工具简介

sqlmap 是一个自动化的 SQL 注入和渗透测试工具，是开源免费的， 支持 MySQL、Oracle、PostgreSQL、Microsoft SQL Server、Microsoft Access、IBM DB2、SQLite、Firebird、Sybase 和 SAP MaxDB 等数据库管理系统， 可以帮助渗透测试人员自动化地检测和利用 SQL 注入漏洞，获取数据库服务器上的数据，甚至可以在某些情况下获取操作系统的shell。

sqlmap支持五种不同的注入模式:

基于布尔的盲注，即可以根据返回页面判断条件真假的注入；

基于时间的盲注，即不能根据页面返回内容判断任何信息，用条件语句查看时间延迟语句是否执行（即页面返回时间是否增加）来判断；

基于报错注入，即页面会返回错误信息，或者把注入语句的结果直接返回在页面中；

联合查询注入，可以使用 union 情况下的注入；

堆查询注入，可以同时执行多条语句执行时的注入。

二、sqlmap工具安装

1、安装Python

此次演示的Python版本是Python 3.6.6

2、在官网：sqlmap: automatic SQL injection and database takeover tool，下载sqlmap安装包，选择任意一种格式均可

3、解压sqlmap，并将解压的文件复制到Python安装路径下

演示的Python安装目录在：D:\Python36

4、在桌面创建一个cmd的快捷方式，并命名为sqlmap

5、在快捷方式sqlmap上鼠标右键，选择“属性”，把起始位置修改为sqlmap所在路径后，点击“确定”按钮

6、双击快捷方式sqlmap，并输入：sqlmap.py -h

这样，sqlmap就安装成功了。

三、sqlmap参数讲解

1、-u “URL”

指定URL，一般用于get请求

用法：python sqlmap.py -u “接口地址”

例如：python sqlmap.py -u “https://xxxx/saler/list?customerId=2”

2、-r

sqlmap可以从一个文本中读取原始的 HTTP 请求，通过这种方式，能够免于设置部分选项（例如：设置 Cookies，POST 数据等参数）

例如：python sqlmap.py -r D:\user.txt --dbs

如果相关的请求是 HTTPS，可以结合 --force-ssl 开关强制使用 SSL 进行 443/tcp 连接。或者，在 Host 头部信息后面直接加上 :443，使用 Google dork 结果作为目标地址

3、–dbs

如果当前会话用户对数据库系统表有读取权限，则可以枚举出当前数据库名称

例如：python sqlmap.py -r D:\user.txt --dbs

4、–exclude-sysdbs

排除所有的系统数据库

例如：python sqlmap.py -r D:\user.txt --dbs --exclude-sysdbs “information_schema,mysql,performance_schema”

5、–tables

如果当前会话用户对数据库系统表有读取权限，则可以枚举出当前数据库表

例如：python sqlmap.py -r D:\user.txt --tables

6、-D

用来指定数据库，如果不加该参数， sqlmap 将枚举所有 DBMS 数据库的表

例如：python sqlmap.py -r D:\user.txt -D test --tables

7、–columns

如果当前会话用户对数据库系统表有读取权限，则可以枚举出当前数据库表的列名

例如：python sqlmap.py -r D:\user.txt --columns -D testdb -T users -C name

8、-D

用来指定数据库名称

例如：python sqlmap.py -r D:\user.txt --columns -D testdb -T users -C name

9、-T

用来指定数据库表名

例如：python sqlmap.py -r D:\user.txt --columns -D testdb -T users -C name

10、-C

用来指定要枚举的数据库表的列名称

例如：python sqlmap.py -r D:\user.txt --columns -D testdb -T users -C name

11、–fresh-queries

使用这个参数sqlmap将不会从缓存里面加载数据，从而能将最新的数据注入到数据库

例如：python sqlmap.py -r D:\user.txt --dbs --fresh-queries

12、–level

如果 SQL 注入检测的难度越高，则需要设定越高的–level 值，最高级别是5

**例如：**python sqlmap.py -r D:\user.txt --level=5 --risk=3

13、–risk

风险级别，默认级别是1，风险级别是2时，会在默认的基础上添加大量的时间型盲注语句进行测试，风险级别是3时，会在原基础上添加大量OR类型的布尔型盲注语句进行测试

例如：python sqlmap.py -r D:\user.txt --level=5 --risk=3

这个命令，执行时间会比较久

四、sqlmap实践应用

给大家的福利

零基础入门

对于从来没有接触过网络安全的同学，我们帮你准备了详细的学习成长路线图。可以说是最科学最系统的学习路线，大家跟着这个大的方向学习准没问题。

同时每个成长路线对应的板块都有配套的视频提供：

因篇幅有限，仅展示部分资料

网络安全面试题

绿盟护网行动

还有大家最喜欢的黑客技术

网络安全源码合集+工具包

所有资料共282G，朋友们如果有需要全套《网络安全入门+黑客进阶学习资源包》，可以扫描下方二维码领取（如遇扫码问题，可以在评论区留言领取哦）~

网上学习资料一大堆，但如果学到的知识不成体系，遇到问题时只是浅尝辄止，不再深入研究，那么很难做到真正的技术提升。

需要这份系统化的资料的朋友，可以添加V获取：vip204888 （备注网络安全）

一个人可以走的很快，但一群人才能走的更远！不论你是正从事IT行业的老鸟或是对IT行业感兴趣的新人，都欢迎加入我们的的圈子（技术交流、学习资源、职场吐槽、大厂内推、面试辅导），让我们一起学习成长！

有需要全套《网络安全入门+黑客进阶学习资源包》，可以扫描下方二维码领取（如遇扫码问题，可以在评论区留言领取哦）~

网上学习资料一大堆，但如果学到的知识不成体系，遇到问题时只是浅尝辄止，不再深入研究，那么很难做到真正的技术提升。

需要这份系统化的资料的朋友，可以添加V获取：vip204888 （备注网络安全）
[外链图片转存中…(img-DwIZ4jDe-1713228474008)]

一个人可以走的很快，但一群人才能走的更远！不论你是正从事IT行业的老鸟或是对IT行业感兴趣的新人，都欢迎加入我们的的圈子（技术交流、学习资源、职场吐槽、大厂内推、面试辅导），让我们一起学习成长！