sqlmap获取mysql数据库_（五）SQLMap工具检测SQL注入漏洞、获取数据库中的数据

目录结构

利用SQLMap自动化工具，可判断某个带参数的url是否可被SQL注入，继而获取数据库和服务器的相关敏感数据和信息(如：库、表、列、字段值、数据库和服务器的名称&版本...)。本文以本地环境搭建的Web漏洞环境(OWASP Mutillidae+phpStudy)进行测试，具体操作流程如下：

Mutillidae漏洞程序

备注说明：因操作系统中同时安装有Python2和Python3的环境，为了区分两个版本，所以在以下sqlmap的操作命令中用python2开头，具体根据各自配置情况决定(常规情况直接用python开头)

一、判断被测url的参数是否存在注入点

python2 sqlmap.py -u "http://127.0.0.1:8001/mutillidae/index.php?page=user-info.php&username=test&password=123&user-info-php-submit-button=View+Account+Details"实际操作可以加上参数--batch，不用每次都提示作选择[Y/N]

从以上信息可知：1)被测url中的username参数存在注入点，可被利用注入的类型有(布尔盲注、报错注入、基于时间的盲注、联合查询注入)；2)以及Web应用程序所采用的服务环境(