sqlmap是一款开源的自动化SQL注入工具，它能够快速检测和利用SQL注入漏洞，获取数据库信息、文件系统访问甚至操作系统权限，掌握sqlmap的常用命令对于安全测试人员来说至关重要，以下将详细介绍sqlmap的常用命令及其使用场景,帮助用户高效利用该工具进行安全评估。
sqlmap的基本命令结构通常包括目标URL、请求参数和可选选项，最简单的命令形式是直接指定目标URL，例如sqlmap -u "http://example.com/page.php?id=1"，这条命令会自动检测URL中是否存在可注入的参数，如果目标URL包含多个参数，可以使用-p选项指定测试的参数，如sqlmap -u "http://example.com/page.php?id=1&name=test" -p "id"，这样sqlmap只会对id参数进行注入测试。
在实际测试中，经常需要处理HTTP请求，如Cookie、User-Agent等，此时可以使用-r选项导入一个包含完整HTTP请求的文本文件，例如sqlmap -r request.txt，这种方式适用于复杂请求场景，如果目标网站需要登录，可以通过-c选项加载sqlmap的配置文件，该文件可以存储常用的请求头、Cookie等信息,提高测试效率。
对于注入类型的选择，sqlmap默认会检测所有类型的注入，但用户可以通过--technique选项指定特定的注入技术，如--technique=B（基于布尔的盲注）或--technique=E（基于错误），如果已知数据库类型，可以通过--dbms选项指定，如--dbms=mysql，这可以显著提高检测速度。--level和--risk选项分别用于设置测试的等级和风险等级，等级越高，测试的请求越多，风险等级越高,可能使用更激进的注入技术。
当sqlmap检测到注入点后，通常会尝试获取数据库信息，使用--dbs选项可以列出所有数据库，--tables选项可以列出指定数据库中的所有表，--columns选项可以查看表的列名，--dump选项则可以直接导出表中的数据。sqlmap -u "http://example.com/page.php?id=1" --dbs会显示目标服务器上的所有数据库名称，如果需要获取特定数据库的表，可以使用sqlmap -u "http://example.com/page.php?id=1" -D "database_name" --tables。
除了数据库操作，sqlmap还支持文件系统访问和命令执行，通过--file-read选项可以读取服务器上的文件，如--file-read="/etc/passwd"，而--file-write和--file-dest选项则允许将本地文件上传到服务器，对于命令执行，可以使用--os-shell选项尝试获取一个交互式的shell，或者--os-pwn选项获取完整的操作系统权限，但这些操作需要目标环境支持特定的函数，如INTO OUTFILE或xp_cmdshell。
sqlmap还提供了丰富的枚举功能，例如--users和--passwords可以枚举数据库用户和密码哈希值，--is-dba可以检查当前用户是否为数据库管理员，如果需要更详细的枚举信息，可以使用--schema选项获取数据库的完整结构，或者--search选项搜索特定的表或列。
为了提高测试的隐蔽性，sqlmap支持多种请求延迟和随机化选项。--delay选项可以设置每次请求之间的延迟时间，--random-agent选项会随机选择User-Agent，避免被WAF拦截。--proxy选项可以指定代理服务器，如--proxy="http://127.0.0.1:8080",所有请求将通过代理发送。
在进行大规模测试时，sqlmap的多线程功能可以显著提高效率，使用-threads选项可以设置并发线程数，如-threads=10，同时测试多个注入点，但需要注意的是,过高的线程数可能会导致目标服务器响应缓慢或被封锁。
以下是sqlmap常用命令的简要总结表格：
| 命令选项 | 功能描述 |
|---|---|
-u "URL" |
指定目标URL |
-p "参数名" |
指定测试的参数 |
-r "请求文件" |
导入HTTP请求文件 |
--dbs |
列出所有数据库 |
--tables |
列出指定数据库的表 |
--columns |
列出表的列名 |
--dump |
导出表数据 |
--technique="BET" |
指定注入技术 |
--dbms="mysql" |
指定数据库类型 |
--file-read="文件路径" |
读取服务器文件 |
--os-shell |
获取交互式shell |
--users |
枚举数据库用户 |
--passwords |
枚举用户密码 |
--proxy="代理地址" |
设置代理服务器 |
-threads=10 |
设置并发线程数 |
相关问答FAQs：
-
问：sqlmap如何绕过WAF防护？
答：sqlmap提供了多种绕过WAF的方法，例如使用--tamper选项加载tamper脚本修改请求参数，如--tamper="space2comment,randomcase"；使用--random-agent随机化User-Agent；设置较低的--level和--risk等级减少异常请求；或者通过HTTP头注入（如--headers="X-Forwarded-For: 127.0.0.1"）绕过简单的WAF规则,还可以尝试使用HTTPS协议或代理服务器隐藏真实IP。 -
问：sqlmap如何处理需要登录的目标网站？ |
答：如果目标网站需要登录才能访问，可以通过以下方式处理：1. 使用--cookie选项手动添加登录后的Cookie值，如--cookie="sessionid=xxx"；2. 使用-r选项导入包含完整登录请求的文本文件；3. 使用--user-agent和--referer选项模拟正常浏览器访问；4. 对于需要表单提交的登录页面，可以使用--data选项指定POST数据，如--data="username=admin&password=123"，如果登录涉及动态令牌,可能需要先手动获取令牌并添加到请求中。
