SQLmap(自动化SQL注入工具)

SQLmap这工具在安全圈子里真是大名鼎鼎，它是个开源免费的自动化SQL注入神器，专门用来扫描和利用网站的SQL注入漏洞。它功能超级强大，不仅能搞数据库指纹识别、数据枚举和提权，甚至还能访问目标文件系统、执行任意命令，简直能直接接管数据库服务器。我看了下它的支持列表，覆盖了MySQL、Oracle、PostgreSQL等几十种主流数据库，几乎通吃。它还支持六种注入技术，像布尔盲注、时间盲注、报错注入这些全都有，还能直接连数据库或者通过带外连接执行系统命令。更厉害的是，它能上传下载文件、提升权限，甚至通过Metasploit搞Meterpreter会话，对于渗透测试来说确实是个终极利器。不过我得提醒大家，这工具虽然强大但千万别乱用，最好是在自己搭建的靶场环境里练习，或者在获得授权的测试项目中使用，否则很容易触犯法律。文章里还分享了完整版的安装教程，因为是Python写的，所以得先装Python环境，然后配置快捷方式就能用了。目录结构也很清晰，doc目录有说明，lib是核心，plugins支持多种数据库，shell目录放着注入成功后的执行载荷，tamper里还有WAF绕过脚本，考虑得非常周全。如果你是安全爱好者或者需要做授权渗透测试，这个工具确实值得下载体验，但一定要遵守法律底线，别拿它干坏事。

SQLmap是一个开源免费，且非常知名的自动化的SQL注入工具，其主要功能是扫描，发现并利用给定的URL和SQL注入漏洞，其广泛的功能和选项包括数据库指纹，枚举，数据库提权，访问目标文件系统，并在获取操作权限时执行任意命令。SQLmaps可自动检测和利用 SQL 注入缺陷并接管数据库服务器，其配备了强大的检测引擎，终极渗透测试仪的许多利基功能，以及从数据库指纹识别，从数据库获取数据到访问底层文件系统和通过带外连接在操作系统上执行命令的各种开关。

小编这里为大家分享SQLmap工具完整版，由Python写成，后文教大家如何安装，亲测有效，有需求的用户还请下载体验。

功能特色

1、完全支持MySQL，Oracle，PostgreSQL，Microsoft SQL Server，Microsoft Access，IBM DB2，SQLite，Firebird，Sybase，SAP MaxDB，Informix，MariaDB，MemSQL，TiDB，CockroachDB，HSQLDB，H2，MonetDB，Apache Derby，Amazon Redshift，Vertica，Mckoi，Presto，Altibase，MimerSQL，CrateDB，Greenplum，Drizzle，Apache Ignite，Cubrid，InterSystems Cache，IRIS，eXtremeDB，FrontBase，Raima Database Manager，YugabyteDB，ClickHouse和Virtuoso数据库管理系统。

2、完全支持六种SQL注入技术：基于布尔值的盲区，基于时间的盲区，基于错误的，基于UNION查询的，堆叠查询和带外查询。

3、通过提供 DBMS 凭据、IP 地址、端口和数据库名称，支持直接连接到数据库，而无需通过 SQL 注入传递。

4、支持枚举用户、密码哈希、权限、角色、数据库、表和列。

5、自动识别密码哈希格式并支持使用基于字典的攻击对其进行破解。

6、支持完全转储数据库表，一系列条目或根据用户的选择的特定列。用户还可以选择仅转储每列条目中的字符范围。

7、支持搜索特定数据库名称、所有数据库中的特定表或所有数据库表中的特定列。例如，这对于标识包含自定义应用程序凭据的表非常有用，其中相关列的名称包含 name 和 pass 等字符串。

8、当数据库软件是MySQL，PostgreSQL或Microsoft SQL Server时，支持从数据库服务器底层文件系统下载和上传任何文件。

9、当数据库软件是MySQL，PostgreSQL或Microsoft SQL Server时，支持在数据库服务器底层操作系统上执行任意命令并检索其标准输出。

10、支持在攻击者计算机和数据库服务器基础操作系统之间建立带外有状态 TCP 连接。此通道可以是交互式命令提示符、Meterpreter 会话或图形用户界面 （VNC） 会话，具体取决于用户的选择。

11、通过Metasploit的Meterpreter命令支持数据库进程的用户权限提升。

SQLmap安装教程

SQLMAP是开源的自动化SQL注入工具，由Python写成，所以安装SQLmap需要在电脑中先安装Python

Python下载地址：https://www.32r.com/soft/4346.html

1、安装SQLMAP

2、重命名为sqlmap

3、生成sqlmap快捷方式

①桌面右键创建快捷方式

②输入cmd

③输入快捷方式名称

④在生成的SQLMAP下右键属性，修改起始位置为你储存sqlmap的起始位置，点击应用，确定

⑤进来就是这样的

SQLMAP目录介绍

1、doc目录：保护sqlmap的简要说明，具体使用说明，作者信息等。

2、extra目录：包含sqlmap的额外功能，如发出声响、允许cmd、安全执行等。

3、lib目录：sqlmap核心目录。

4、plugins目录：包含了sqlmap目前支持的13种数据库信息和数据库通用事项。

5、procs目录：包含了mssql、mysql、oracle、postgresql的触发程序。

6、shell目录：包含了注入成功后的9种shell远程命令执行。

7、tamper目录：包含了waf绕过脚本。

8、thirdparty目录：包含了第三方插件，例如优化，保持连接，颜色。

9、txt目录：包含了表名字典，列名字典，UA字典等。

10、udf目录：存放攻击载荷。

11、waf目录：存放waf特征判断脚本。

12、xml目录：存放多种数据库注入检测的payload等信息。

SQLMAP特性

sqlmap支持常见的六种不同的注入模式（不计算其他数据库类型）：

1、基于布尔盲注，即可以根据返回页面判断条件真假的注入。

2、基于时间盲注，即不能根据页面返回内容判断任何信息，用条件语句查看时间延迟语句是否执行（即页面返回时间是否增加）来判断。

3、基于报错注入、即页面会返回错误信息，或者把注入的语句的结果直接返回在页面中。

4、联合查询注入、可以使用union的情况下的注入。

5、堆查询注入、可以同时执行多条语句的执行时的注入。

6、内联查询注入、在sql语句中执行sql语句。