SQLMap 速查表：自动化 SQL 注入快速指南
原文英文，约600词，阅读约需3分钟。
📝
内容提要
SQLMap是一款开源工具，用于检测和利用Web应用的SQL注入漏洞，支持MySQL、PostgreSQL等数据库。功能包括漏洞检测、POST请求、绕过WAF、提取数据库信息、数据转储、枚举用户和密码、访问操作系统、文件操作、使用Tor匿名、会话管理等。适合初学者进行SQL注入测试。
❓
Q&A
SQLMap是什么？
SQLMap是一款开源渗透测试工具，用于检测和利用Web应用的SQL注入漏洞。
如何使用SQLMap检测SQL注入漏洞？
可以通过提供目标URL并使用命令sqlmap -u "http://example.com/index.php?id=1"来启动检测。
SQLMap支持哪些数据库系统？
SQLMap支持多种数据库系统，包括MySQL、PostgreSQL、Oracle和Microsoft SQL Server等。
SQLMap如何绕过Web应用防火墙？
SQLMap使用payload混淆技术，如--tamper选项，可以帮助绕过Web应用防火墙。
如何使用SQLMap提取数据库信息？
可以使用命令sqlmap -u "http://example.com/index.php?id=1" --dbs来列出可用数据库，之后可以提取表和列信息。
SQLMap支持哪些会话管理功能？
SQLMap允许用户保存和恢复会话，使用--session选项可以保存进度。
🏷️
