网安工具系列：SQLmap使用教程图文教程（超详细）

SQLmap使用教程图文教程（超详细）

• SQLmap使用教程图文教程（超详细）
• • 快速入门；SQLmap（常规）使用步骤
  • 一、目标
  • • 1、指定url
    • 2、指定文件（批量检测）
    • 3、指定数据库/表/字段
    • 4、post请求
    • 5、cookie注入
  • 二、脱库
  • • 1、获取数据库
    • • 1.1、获取数据库版本
      • 1.2、获取当前使用的数据库
      • 1.3、获取所有数据库
    • 2、获取表
    • • 2.1、获取表，可以指定数据库
      • 2.2、同时获取多个库的表名，库名用逗号分隔。
      • 2.3、不指定数据库，默认获取数据库中所有的表。
    • 3、获取字段
    • • 3.1、获取字段，可以指定库和表
      • 3.2、不指定表名，默认获取当前数据库中所有表的字段。
    • 4、获取字段类型
    • 5、获取值（数据）
    • 6、获取用户
    • • 6.1、获取当前登录数据库的用户
      • 6.2、获取所有用户
      • 6.3、获取用户密码
      • 6.4、获取用户权限
      • 6.5、判断当前用户是不是管理员
    • 7、获取主机名
    • 8、搜索库、表、字段。
    • 9、正在执行的SQL语句
  • 三、WAF绕过
  • 三、其他

---

SQLmap使用教程图文教程（超详细）

SQLmap是一款「自动化」SQL注入工具，kali自带。路径 /usr/share/sqlmap

打开终端，输入sqlmap，出现以下界面，就说明SQLmap「可用」。

本篇文章使用本地搭建的SQL-labs靶场作为「演示」目标，其他目标可使用必应搜索以下类型的网站：

inurl:news.asp?id