羽翼SQLMAP系列课程(共10课)

这套《羽翼SQLMAP系列课程》的标题里带着“共10课”，但真正值得留意的是它出现的时间点——2013 年前后。那正是 sqlmap 从“手工注入的替代脚本”变成“渗透测试标配工具”的阶段，市面上的中文系统讲解极少，多数人靠零散博客和--help 硬啃。所以这门课的价值不在画面精度，也不在讲师头衔，而在于它把一个工具按操作逻辑拆成了十段，这在当年算少见。

课纲的含金量在哪

十课的体量决定了它不可能把所有 tamper 脚本和 DBMS 差异讲全，但结构上能看出取舍：大概率是从判断注入点、识别数据库类型开始，走到数据提取、权限提升，最后落到拿 shell 或文件读写。这个顺序符合真实渗透的推进链条，而不是按工具参数表顺序念。对收藏党来说，这类课的目录本身就是一份“sqlmap 能干什么”的清单，比翻官方 wiki 的目录更贴近实战语境。

需要注意的是，2013 年的 sqlmap 版本和现在的差异不小，部分参数名和默认行为已经变了。所以把它当成“思路教材”比当成“命令手册”更合适。

哪些章节值得精看

• 注入点识别与请求构造部分：这是整个工具的分水岭，很多人卡在“为什么我跑不出结果”，问题多半出在请求包和参数上，这部分要逐帧看操作细节。
• 数据库指纹与数据提取部分：涉及不同 DBMS 的差异处理，是判断你是否真懂 sqlmap 的关键。
• 提权与命令执行部分：风险最高、也最能体现工具边界的一节，适合反复看操作路径。
• 相对地，纯参数罗列式的章节可以快进，那部分自己查 --help 效率更高。

资料包怎么拆开用

这类老课程的资料包通常只有一张课程截图或封面图，别指望有配套源码或靶场。实操建议是：拿它当“操作录像”看，同时自己搭一套本地靶场——DVWA 或 sqlilabs 都行，边看边敲。截图那类文件留着做课程索引即可，不用花时间整理成册。

如果你是为软考或考证收集资料，这套课不直接对应考纲，但 sqlmap 相关知识点在信息安全类科目里偶有涉及，当作补充理解可以，别把它当归档主线。

适合谁、不适合谁

适合已经了解 SQL 注入原理、想系统看一遍 sqlmap 完整操作流程的人，也适合资料收藏者留一份“早期中文系统讲解”的样本。不适合零基础直接上手，因为十课体量撑不起原理讲解；也不适合想学最新版 sqlmap 特性的人，工具迭代太快，这门课只能给思路。

一句话判断：把它当 2013 年的操作切片来看，你能挖到工具演进的脉络；当现行教程用，会踩版本坑。