Sqlmap 操作助手

解决的问题

SQL 注入测试里最繁琐的不是执行 sqlmap，而是把目标、授权范围、输入方式和探测强度翻译成正确命令线。参数来源可能是 URL、原始请求、代理日志或批量目标，还要兼顾 header、cookie、代理和超时。如果一开始就提高 --level 或 --risk，容易带来噪声、误报甚至业务压力。这个技能面向授权渗透测试，重点是把测试目标整理成可审查、可复现的 sqlmap 命令序列。

工作方式

技能会先确认 授权与测试范围，并询问 sqlmap_cmd；未提供时默认使用 sqlmap。随后根据输入形态选择 -u、-r、-l 或 -m，优先使用 --batch --level=1 --risk=1 --threads=1 做低影响基线检测。只有拿到可注入参数证据后，才按需提高 --level、--risk 或添加 --technique、--tamper。涉及库表、数据提取、操作系统或文件操作时，会分别映射到 --dbs、--dump、--os-cmd、--file-read 等选项，并要求输出包含确切命令、受影响参数、DBMS 指纹和提取范围。

适用边界

它只适合用户明确授权、目标清晰的测试。技能会拒绝未授权目标或隐蔽滥用，并避免默认执行破坏性动作。命令示例应删除密钥、token 和内部凭证；若涉及日志、代理、Tor 或批量目标，应提前评估影响面。