定义目标与请求上下文，自动探测可注入参数与技术类型。
🔁 完整自动化流程
四个阶段覆盖从 0 到证据输出的主路径，每阶段都可单独暂停审查。
识别后端 DBMS、当前用户、权限边界与会话特征。
展开数据库、表、列结构，定位与业务相关的对象。
按范围 dump 数据，形成可复核的测试证据。
🧱 框架模块地图
模块化设计便于按任务启停能力，避免一次拉满所有高风险选项。
🎯
Target
-u / -g 等目标入口，明确测什么。
📨
Request
数据、Cookie、代理与匿名网络相关选项。
💉
Injection
参数选择、DBMS 强制与 payload 定制。
📡
Detection
level / risk 控制检测广度与侵略性。
🧪
Techniques
BEUSTQ 技术开关，适配不同回显条件。
📚
Enumeration
从 banner 到 dump 的结构化信息收集。
🖥️
OS access
在高权限场景验证系统交互影响面。
🧰
General
batch、flush-session、向导等通用控制。
📤 库表导出实践要点
导出是高敏感动作，必须坚持最小范围与可追溯。
先结构后内容
先 --dbs / --tables / --columns，确认对象后再 --dump。
列级裁剪
用 -C 只取必要字段，降低敏感列暴露。
证据保管
加密保存导出结果，项目结束按约定销毁。
📊 手工注入 vs sqlmap 自动化
理解差异，才能把框架用在正确位置。
| 维度 | 手工注入 | sqlmap 自动化 |
|---|---|---|
| 速度 | 依赖经验，重复劳动多 | 批量探测与枚举更快 |
| 覆盖 | 易遗漏边缘参数 | level 提升可扩大覆盖 |
| 精细绕过 | 更灵活 | 可借助 tamper 辅助 |
| 可复现 | 依赖笔记 | 命令与会话可复跑 |
🔌 sqlmapapi 扩展
需要把注入任务接入平台时，可启用 REST-JSON API 服务/客户端模式。
Server 模式
sqlmapapi -s 启动服务，默认监听本地端口。
Client 模式
sqlmapapi -c 连接服务端提交与查询任务。
鉴权可选项
可配置用户名密码，避免未授权访问 API。
⚖️ 权威使用声明
sqlmap 仅用于合法授权的安全评估与研究。未经同意攻击目标系统是违法行为。请遵守当地法律与客户合同，控制测试影响，并对导出数据负责。本站提供介绍与获取入口，不承担滥用后果。
❓ 常见问题 FAQ
围绕开源框架与完整自动化流程的解答。
1. 为什么叫「开源注入框架」而不是单一脚本？
因为 sqlmap 以模块化选项组织目标、请求、检测、技术、枚举与系统访问等能力，并可通过 api 与 tamper 扩展，形成可编排的自动化框架，而不仅是几条固定 payload。
2. 完整流程是否必须一次跑完？
不必须。推荐分阶段执行：先确认注入，再指纹，再结构，最后按需导出。这样便于中途风控审批，也降低对业务的冲击。
3. 权威下载通道如何保证来源可靠？
请通过本页按钮获取接口返回的官方对应链接，并核验版本信息。下载后先在隔离环境运行帮助命令，确认无异常后再用于授权项目。
4. 库表导出失败常见原因？
权限不足、表过大超时、WAF 中断会话、列类型不兼容或会话缓存异常。可缩小 -T/-C 范围、降低线程、刷新 session 后重试。
5. --flush-session 什么时候用？
当目标响应逻辑变化、你调整了关键检测参数，或怀疑旧会话缓存导致误判时，可刷新当前目标会话文件重新评估。
6. 如何把流程写入团队规范？
将授权范围、默认 level/risk、禁止选项（如高危 OS 交互）、数据保管与报告模板写成清单，要求命令行可复现，并保留日志摘要。
7. 是否支持仅枚举不导出？
完全可以。很多合规项目只允许结构级验证。使用 --dbs/--tables/--columns 即可证明风险，无需 --dump。
8. 与商业扫描器如何配合？
商业扫描器擅长资产覆盖与报告聚合；sqlmap 擅长深入验证单一注入点。可先广后深，避免重复全量高危扫描。
9. 有没有手机版或 APP？
没有。sqlmap 为命令行开源工具，本站不提供亦不容忍虚构移动端产品描述，以免用户下载无关软件。