1.介绍
sqlmap是一个自动化的sql注入工具，其主要功能是扫描，发现并利用给定的URL的SQL注入漏洞。

SQL支持五种不同类型的注入模式
1.基于布尔的盲注：可以根据返回页面判断条件真假的注入。
2.基于时间的盲注：不能根据返回内容判断任何信息，用条件语句查看时间延迟语句是否执行来判断。
3.基于报错的注入：即页面会返回错误信息，或者把注入的语句的结果直接返回在页面中。
4.联合查询注入：可以只用union的情况下注入
5.可以同时执行多条语句的执行时的注入

对于url来说，sqlmap可以识别出哪种数据库，判断可注入的参数，判断可以用哪种SQL注入技术来注入，根据用户选择，读取哪些数据。

sqlmap下载：http://sqlmap.orp/
Git获取：git clone https://github.com/sqlmapperoject/sqlmap.git sqlmap-dev
更新命令：python sqlmap.py –update 或者git pull

观察sqlmap对一个点如何尝试判断和读取 -v参数
七个等级，默认是1
0：只显示python错误以及严重的信息。
1.同时显示基本信息和警告信息（默认）。
2.同时显示debug信息。
3.同时显示注入的payload。
4.同时显示HTTP请求。
5.同时显示HTTP响应头。
6.同时显示HTTP响应页面。

获取目标的方式： 单一+批量+模糊
URL判断：可以只提供一个简单的URL，burpsuite请求日志文件，文本文档中的完整http请求，进行判断。
批量判断：Google的搜索，匹配出结果页面。
模糊判断：可以自定义一个正则来判断哪个地址去测试。

2.安装 （有免安装python的阉割版）
1.sqlmap需要安装python环境，下载2.7.X版本的python，下载地址：https://www.python.org/downloads/
安装python
点击next

添加到环境变量

验证安装

2.下载sqlmap，安装。下载地址：http://sqlmap.org/
解压到python安装路径下，命名为sqlmap（注意，sqlmap解压后文件夹下面可能还有一个文件夹，把所有的文件直接放到sqlmap文件夹下面）

3.新建桌面快捷方式（为方便）
在桌面点击新建，选择快捷方式，输入cmd

验证安装

3.SQL参数
基本参数

获取当前用户名称：–current-user
获取当前数据库名称：–current-db
获取表名：–tables -D “db_name”
获取字段名：–columns -T “tablename” -D “db_name”
获取字段内容：–dump -C “column_name” -T “table_name” -D “db_name”

其他参数
列数据库用户：–users
列数据库：–dbs
列数据库用户密码：–passwords
列出指定用户数据库密码：–passwords -U root

列出所有数据库所有表：–dump-all
查看权限：–privileges
查看指定用户权限：–privileges -U root
列出当前数据库所有表：–dump-all –exclude-sysdbs -v0

列数据
1.用户
参数：–current-user
在大多数据库中可以获取到管理数据的用户
2.当前数据库
参数：–current-db
返回当前连接的数据库
3.列数据库管理员
参数：–users
当前用户有权限读取包含所有用户的表的权限时，就可以列出所有管理用户。
4.列出数据库系统的数据库
参数:–dbs
当前用户有权限读取包含所有数据库列表信息的表中的时候，即可列出所有的数据库。

演练
爆level -1
爆当前用户 –current-user

爆当前数据库名称 –current-db

获取表名 –tables -D “db_name”

获取字段名 –columns -T “tablename” -D “db_name”

获取字段内容 –dump -C “column_name” -T “table_name” -D “db_name”

列数据库用户：–users

列数据库：–dbs

列数据库用户密码： –passwords

列出指定用户数据库密码： –password -u root

列出所有数据库所有表：–dump-all

查看权限：–privileges

查看指定用户权限： –privileges -U root