python sql注入检测_sqlmap_检测与利用SQL注入漏洞工具的使用（python版本）

sqlmap是一款用来检测与利用SQL注入漏洞的免费开源工具。

Windows下准备工具如下：

1.sqlmapproject-sqlmap-1.3.9-21-gd346192.zip(有需要的可以联系博主)

2.python-3.7.4-amd64.exe

3.mysql数据库

sqlmap压缩包解压得到如下目录：

其中sqlmap.py就是需要使用python调用的文件。

安装python的过程就不在赘述。

以下列举几个常用的在Windows命令行小窗口下长调用的几个命令(注意切换到sqlmap.py目录下)

常用操作选项：

1.Options(选项):

-h, --help 显示基本帮助信息-----Show basic help message and exit

-hh 显示高级帮助信息-----Show advanced help message and exit

--version 查看版本号-----------Show program's version number and exit

-v VERBOSE 详细等级(0-6,默认1)--Verbosity level: 0-6 (default 1)

2.Target(目标):

==>以下至少需要设置一个选项，才能确定目标url

即：SQLMap操作命令中需要包含以下至少一个选项，才能正常使用

-d DIRECT 直接连接到数据库-------------------Connection string for direct database connection

-u URL, --url=URL 测试的目标url---------------------Target URL (e.g. "http://www.site.com/vuln.php?id=1")

-l LOGFILE 从Burp等代理的日志文件中解析目标----Parse target(s) from Burp or WebScarab proxy log file

-x SITEMAPURL 从远程站点地图(.xml)文件中解析目标--Parse target(s) from remote sitemap(.xml) file

-m BULKFILE 扫描文本文件中设置的多个目标--------Scan multiple targets given in a textual file

-r REQUESTFILE 从文件中加载HTTP请求---------------Load HTTP request from a file

-g GOOGLEDORK 处理Google dork的结果作为目标url---Process Google dork results as target URLs

-c CONFIGFILE 从ini配置文件加载选项--------------Load options from a configuration INI file

3.Request(请求):

以下选项用来指定连接目标url的方式

--method=METHOD 强制使用给定的HTTP方法------------------Force usage of given HTTP method (e.g. PUT)

--data=DATA 使用POST方法发送数据串------------------Data string to be sent through POST

--param-del=PARA.. 设置分隔参数值的符号--------------------Character used for splitting parameter values

--cookie=COOKIE 指定HTTP Cookie值----------------------HTTP Cookie header value

--cookie-del=COO.. 设置分隔cookie值的字符------------------Character used for splitting cookie values

常用命令如下

demo.php中内容为数据库常规操作，可以写个简单的sql语句查询进行测试。

//请求记录

C:\Users\10246\AppData\Local\sqlmap\output

// --dbs列出所有数据库

python sqlmap.py -u 127.0.0.1/demo.php?val=1 --dbs

//所有表

python sqlmap.py -u 127.0.0.1/demo.php?val=1 --tables -D 【db_name】

//表字段

python sqlmap.py -u 127.0.0.1/demo.php?val=1 --columns -T【table_name】 -D【db_name】

//表中所有数据

python sqlmap.py -u 127.0.0.1/demo.php?val=1 ---columns -T【table_name】 -D【db_name】