2024年3月31日发(作者：)

sqlmap 用法

SQLmap 是一个基于 Python 开发的自动化 SQL 注入工具，可以自动扫描并

发现网站 SQL 注入漏洞，进而进行攻击，获取目标站点的敏感信息。

SQLmap 的用法如下：

1. 下载 SQLmap 并解压缩。

2. 打开命令行，进入到 SQLmap 的目录下。

3. 执行以下命令：

./ -u " dbs

其中，`-u` 参数指定了目标网站的 URL，`dbs` 参数是告诉 SQLmap 爆破网

站的数据库名称。

4. SQLmap 即会自动扫描目标站点，探测是否存在 SQL 注入漏洞，并且提供

一个菜单让用户选择要进行哪些操作。

下面是一些常用的 SQLmap 命令：

- `-u` 用来指定目标 URL。

- `dbs` 用来指定要爆破的数据库名称。

- `current-db` 用来显示当前所处的数据库名称。

- `tables` 用来显示指定数据库中的所有表。

- `columns` 用来显示指定表中的所有列。

- `dump` 用来下载指定数据库中的所有数据。

- `-p` 用来指定要测试的参数。

- `technique` 用来指定使用的 SQL 注入技术。

- `level` 用来指定 SQL 注入攻击的强度级别。

- `user-agent` 用来指定 HTTP User-Agent。

- `cookie` 用来指定 HTTP Cookie。

- `tamper` 用来指定修改 SQL 注入攻击载荷的方法。

以上命令只是 SQLmap 的一部分，完整的命令列表可以查看 SQLmap 的帮助

文档。在使用 SQLmap 时，需要谨慎操作，以免不小心删除或修改了网站的数

据。