sqlmap用户手册

这份资料的底子其实是一篇老文：早期安全社区里流传很广的 sqlmap 使用说明。它不是视频课，也没有讲师出镜带练，价值全在文本本身——把 sqlmap 从参数到实战场景讲了一遍。放到今天看，它更像一份可随时翻查的命令行参考，而不是从头到尾看完的教程。下面按“怎么用这份资料”来说，而不是介绍它有多全。

它到底是什么，值不值得收

sqlmap 是 SQL 注入检测与利用的自动化工具，这份手册围绕它的命令行交互展开。它的含金量在于：把注入检测里最常遇到的几类判断——目标是否可注入、后端数据库是什么、权限能走到哪一步——都对应到了具体参数上。对已经懂 SQL 基础、但没系统用过 sqlmap 的人来说，这是省去大量试错成本的一份速查。对完全没接触过注入原理的人，它偏工具说明书，理解门槛会偏高，建议先补一点手工注入的判断逻辑再回来读。

需要提醒的是，这类老资料的命令示例和默认行为可能与当前版本有出入，读的时候要带着“验证一遍”的习惯，而不是照抄。

哪几段值得精看

• 目标指定与请求构造部分：怎么把 URL、请求头、Cookie、POST 数据喂给工具，这是后面一切操作的前提，也是最容易出错的地方。
• 检测与枚举部分：判断注入点、识别数据库类型、列出库表字段，这是 sqlmap 的主干流程，值得逐条对着参数读。
• 数据提取与提权思路部分：把“能读到什么”和“能不能进一步操作”分开看，理解工具的边界在哪。
• 性能与规避相关的开关：延时、线程、随机化这类参数，实战里决定你是跑得动还是被拦，属于容易被跳过但很实用的一类。

相对可以快读的是纯参数罗列段落，用到时再查即可，不必逐行记忆。

资料包怎么拆开用

把它当成三层来用会更顺手。第一层是命令骨架，先记住一条完整命令由“目标 + 检测方式 + 输出控制”拼起来；第二层是参数分类，按功能分组记忆，比按字母顺序背有效得多；第三层是场景记录，自己动手在合法靶场里跑一遍，把每次用的命令和结果对应记下来。原文里的示例可以当作模板，但真正沉淀下来的应该是你自己的命令笔记。

把它放进学习节奏里

这份手册不适合单独当成一门课刷完。更合理的用法是：先理解注入的基本原理，再拿它当操作手册边查边练，最后整理成一份带参数说明和踩坑记录的个人笔记。这样它才不只是收藏夹里的一份文档，而是能反复调用的工具书。