靶场科普 | SQL注入之SQLMap使用练习

本文由“网络安全检测与防护技术国家地方联合工程研究中心深圳分中心——东塔网络安全学院”总结归纳

靶场介绍

SQL注入之SQLMap使用练习

今天，给大家介绍一下“东塔攻防世界”其中的一个靶场：“SQL注入之SQLMap使用练习”。

一、实验介绍

1.sqlmap是一款非常强大的开源sql自动化注入工具，可以用来检测和利用sql注入漏洞。它由python语言开发而成，因此运行需要安装python环境。

2.当给 sqlmap 这么一个 url 的时候，它会：

（1）判断可注入的参数

（2）判断可以用那种 SQL 注入技术来注入

（3）识别出哪种数据库

（4）根据用户选择，读取哪些数据

3.sqlmap 支持五种不同的注入模式：

（1）基于布尔的盲注，即可以根据返回页面判断条件真假的注入。

（2）基于时间的盲注，即不能根据页面返回内容判断任何信息，用条件语句查看时间延迟语句是否执行（即页面返回时间是否增加）来判断。

（3）基于报错注入，即页面会返回错误信息，或者把注入的语句的结果直接返回在页面中。

（4）联合查询注入，可以使用 union 的情况下的注入。

（5）堆查询注入，可以同时执行多条语句的执行时的注入。

4.sqlmap 支持的数据库有：

MySQL, Oracle, PostgreSQL, Microsoft SQL Server, Microsoft Access, IBM DB2, SQLite, Firebird, Sybase 和 SAP MaxDB。

二、实验目的

1.掌握sqlmap工具的注入方法

2.了解sqlmap工具常用功能

三、实验步骤

1.打开实验地址，查看实验环境，输入要攻击的网站；

2.使用sqlmap命令进行一系列的操作