渗透工具 on SoulJian小站

Sqlmap自动化SQL注入工具

Sat, 29 Aug 2026 14:00:00 +0800

写在前面：合法学习边界

sqlmap 只在授权测试环境使用。对非授权目标进行 SQL 注入扫描可能触犯法律。

一、sqlmap 工作流程

1

① 发现注入点 → ② 确定数据库 → ③ 枚举数据库 → ④ 读取表结构 → ⑤ Dump 数据

二、常用命令

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12
13


# 自动检测注入（非交互）
sqlmap -u "http://target/page?id=1" --batch

# 从请求文件注入
sqlmap -r request.txt --batch

# 获取所有数据库
sqlmap -u "http://target/page?id=1" --dbs

# 获取表/列/数据
sqlmap -u "..." -D dbname --tables
sqlmap -u "..." -D dbname -T users --columns
sqlmap -u "..." -D dbname -T users --dump

1
2
3
4
5
6
7
8


# POST 数据注入
sqlmap -u "http://target/page" --data="id=1&name=test" --batch

# Cookie 注入
sqlmap -u "http://target/page" --cookie="id=1" --level=2

# Header 注入
sqlmap -u "http://target/page" --level=5

四、WAF 绕过

1
2
3
4
5


# 使用 tamper 脚本
sqlmap -u "..." --tamper=space2comment.py --batch

# 时间盲注延迟调整
sqlmap -u "..." --time-sec=5 --batch

五、小结

sqlmap 是 SQL 注入自动化的核心工具。--batch 实现全自动扫描，--level 控制注入检测深度，--tamper 应对 WAF 防护。

目录爆破：dirsearch与ffuf实战

Sat, 29 Aug 2026 14:00:00 +0800

写在前面：合法学习边界

目录爆破只在授权测试环境进行。对非授权目标爆破目录可能触犯法律。

一、工具对比

1
2


dirsearch：功能全面，内置字典，适合快速扫描
ffuf：速度快，灵活，适合高级用法（参数/Header/POST）

二、dirsearch 命令

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12
13
14


# 基础扫描
dirsearch -u http://target -e .php,.html

# 指定字典
dirsearch -u http://target -w /path/big.txt

# 深度扫描
dirsearch -u http://target --deep

# 带 Cookie
dirsearch -u http://target -H "Cookie: admin=1"

# 过滤状态码
dirsearch -u http://target --exclude-status 404

三、ffuf 命令

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11


# 目录爆破
ffuf -u http://target/FUZZ -w words.txt

# 参数爆破
ffuf -u http://target/?id=FUZZ -w params.txt

# POST 数据
ffuf -u http://target -d "id=FUZZ" -w words.txt

# 排除 404
ffuf -u http://target/FUZZ -w words.txt -fc 404

四、小结

dirsearch 适合快速发现目录，ffuf 适合高级爆破。两者结合使用效率最高：先 dirsearch 快速摸底，再 ffuf 深度挖掘。

子域名收集器：subfinder

Sat, 29 Aug 2026 14:00:00 +0800

写在前面：合法学习边界

子域名枚举只在授权测试环境进行。对非授权目标枚举子域名可能触犯法律。

一、subfinder 工作流

1

① subfinder → ② amass → ③ OneForAll → ④ 存活验证 → ⑤ 资产入库

二、常用命令

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12
13
14


# 基础使用
subfinder -d example.com

# 输出到文件
subfinder -d example.com -o sub.txt

# 多线程
subfinder -d example.com -t 20

# 批量域名
subfinder -l domains.txt -o result.txt

# 启用 DNS 爆破
subfinder -d example.com -e

三、存活验证

1

cat sub.txt | httpx -threads 200

四、小结

subfinder 是子域名枚举的入门工具。配合 amass（深度枚举）、OneForAll（全源整合）、httpx（存活验证），构成完整的资产收集工作流。

渗透工具 on SoulJian小站

Sqlmap自动化SQL注入工具

写在前面：合法学习边界

一、sqlmap 工作流程

二、常用命令

三、POST / Cookie 注入

四、WAF 绕过

五、小结

目录爆破：dirsearch与ffuf实战

写在前面：合法学习边界

一、工具对比

二、dirsearch 命令

三、ffuf 命令

四、小结

子域名收集器：subfinder

写在前面：合法学习边界

一、subfinder 工作流

二、常用命令

三、存活验证

四、小结