在 Kali Linux 中初始化 sqlmap 环境

引言

在本实验中，你将学习在 Kali Linux 中初始化和验证 sqlmap 环境的基本步骤。sqlmap 是一个开源的渗透测试工具，它自动化了检测和利用 SQL 注入漏洞以及接管数据库服务器的过程。对于任何想要进行 Web 应用程序安全评估的人来说，理解如何正确设置和使用 sqlmap 至关重要。你将验证其安装，探索其丰富的帮助菜单，理解不同的详细程度（verbosity levels），并确定一个用于测试的目标 URL。

访问 Kali Linux 终端

在此步骤中，你将访问 Kali Linux 终端，这是与 sqlmap 和其他命令行工具交互的主要界面。终端提供了一个强大的环境来执行命令和查看其输出。

首先，请确保你位于 ~/project 目录。这是你实验环境的默认工作目录。

cd ~/project

现在，如果尚未打开终端窗口，请打开一个新的，或者确保你位于现有的终端中。你应该会看到一个类似于 labex@labex-vm:~/project$ 的提示符。

使用 sqlmap --version 验证 sqlmap 安装

在此步骤中，你将通过检查版本来验证 sqlmap 是否已在你的 Kali Linux 环境中正确安装并可访问。这是确认该工具已准备就绪的快速方法。

在你的终端中执行以下命令：

sqlmap --version

你应该会看到类似以下的输出，表明已安装的 sqlmap 版本：

sqlmap version 1.x.x.x ## 或类似版本号

此输出确认 sqlmap 已安装，并且可以从命令行执行。

使用 sqlmap -h 探索主帮助菜单

在此步骤中，你将探索 sqlmap 的主帮助菜单。帮助菜单提供了所有可用选项及其功能的全面概述，这对于理解如何有效使用该工具至关重要。

执行以下命令以显示主帮助菜单：

sqlmap -h

此命令将输出一个包含选项、类别和示例的长列表。滚动浏览输出，以大致了解 sqlmap 的功能。你将看到目标指定、请求选项、优化、注入、检测等部分。

        _
 _ __  _ __| | __  ___  ___
| '_ \| '__| |/ / / __|/ __|
| |_) | |  |   <  \__ \\__ \
| .__/|_|  |_|\_\ |___/|___/
|_|

... (输出已截断) ...

Usage: python3 sqlmap [options]

Options:
  --version           Show program's version number and exit
  -h, --help          Show this help message and exit
  -v VERBOSE          Verbosity level: 0-6 (default 1)

  Target:
    At least one of these options has to be provided to define the
    target(s)

    -u URL, --url=URL   Target URL (e.g. "http://www.site.com/vuln.php?id=1")
    -g GOOGLEDORK       Process Google dork results as target URLs

... (输出已截断) ...

此输出对于理解你可以与 sqlmap 一起使用的各种参数至关重要。

使用 -v 选项理解详细程度级别

在此步骤中，你将使用 -v 选项了解 sqlmap 中的详细程度级别。详细程度级别控制 sqlmap 在执行期间显示的信息的量，这对于调试或更深入地了解其操作非常有用。

-v 选项的范围从 0（静默）到 6（调试）。让我们尝试几个级别，看看区别。

首先，尝试一个较低的详细程度级别（例如 0）：

sqlmap -u "http://testphp.vulnweb.com/listproducts.php?cat=1" -v 0 --batch

你将注意到输出非常少，因为 sqlmap 正在静默运行。在此演示中添加了 --batch 选项以避免交互式提示。

接下来，尝试一个较高的详细程度级别（例如 3）：

sqlmap -u "http://testphp.vulnweb.com/listproducts.php?cat=1" -v 3 --batch

你将看到明显更多的输出，包括 HTTP 请求、响应以及有关测试过程的详细信息。此级别通常有助于了解 sqlmap 在后台所做的工作。

        _
 _ __  _ __| | __  ___  ___
| '_ \| '__| |/ / / __|/ __|
| |_) | |  |   <  \__ \\__ \
| .__/|_|  |_|\_\ |___/|___/
|_|

... (输出已截断) ...

[HH:MM:SS] [INFO] starting @ HH:MM:SS /YYYY-MM-DD/
[HH:MM:SS] [INFO] fetched data: 'cat=1'
[HH:MM:SS] [INFO] testing connection to the target URL
[HH:MM:SS] [INFO] checking if the target is protected by some kind of WAF/IPS/IDS
[HH:MM:SS] [INFO] the target URL is not protected by any kind of WAF/IPS/IDS
[HH:MM:SS] [INFO] testing if the target URL is stable
[HH:MM:SS] [INFO] target URL is stable
[HH:MM:SS] [INFO] testing for GET parameter 'cat'
[HH:MM:SS] [INFO] GET parameter 'cat' is vulnerable.
... (输出已截断) ...

了解详细程度级别有助于你控制显示的信息量，这对于渗透测试期间的有效分析至关重要。

识别易受攻击的测试应用程序 URL

在此步骤中，你将识别一个公开可用的易受攻击的 Web 应用程序 URL，该 URL 可用于测试 sqlmap。出于道德黑客和学习目的，使用指定的测试环境或你已获得明确测试许可的应用程序至关重要。

在本实验中，我们将使用 http://testphp.vulnweb.com/listproducts.php?cat=1 作为我们的目标 URL。此 URL 故意存在 SQL 注入漏洞，并由 Acunetix 提供用于测试目的。

你只需记下此 URL。在未来的实验中，你将使用此 URL 和 sqlmap 来执行各种 SQL 注入攻击。

URL 是： http://testphp.vulnweb.com/listproducts.php?cat=1

此 URL 包含一个 GET 参数 cat，该参数已知存在漏洞。这将是你后续 sqlmap 练习的目标。

总结

在本实验中，你已成功初始化并验证了你在 Kali Linux 中的 sqlmap 环境。你学会了如何访问终端、检查 sqlmap 版本、探索其全面的帮助菜单，并理解了详细程度级别对于详细输出的重要性。此外，你还识别了一个公开可用的易受攻击的 Web 应用程序 URL（http://testphp.vulnweb.com/listproducts.php?cat=1），它将作为你未来 SQL 注入练习的目标。这些基础步骤对于在渗透测试场景中有效利用 sqlmap 至关重要。