引言

步骤1：用Burp Suite捕获表单请求

步骤2：用Sqlmap获取数据库名称

参数解释：

输出示例（根据题目环境调整）：

步骤3：获取目标数据库中的表名

参数解释：

输出示例：

步骤4：获取表中字段及数据

参数解释：

输出示例（关键部分）：

注意事项与扩展技巧

总结

在CTF（网络安全竞赛）中，SQL注入是最经典的题型之一。其中，表单输入型注入（即通过POST请求提交的表单参数触发注入）尤为常见——无论是Web安全入门练习，还是高阶攻防对抗，这类题目都能很好地考察选手对SQL注入原理的理解与工具运用能力。

以下面的题目为例：

表单注入的核心是拦截POST请求，并将请求保存为Sqlmap可识别的格式（.txt）。具体操作如下：

保存信息到txt文件里（这里保存到target.txt文件里）：

目标：通过表单参数（如username）触发注入，获取目标数据库的所有库名。

进入cmd执行命令（注意要在sqlmap目录下）：

python sqlmap.py -r target.txt -p username --batch --dbs

这里看到有一个名为geek的数据库（非系统库，大概率是题目目标库），后续操作将围绕它展开。

目标：在geek数据库中，找到可能存储用户数据的表（如user、users等）。

执行命令：

python sqlmap.py -r target.txt -p username --batch -D geek --tables

这里看到两个表：geekuser和l0ve1ysq1。根据CTF常见命名习惯，l0ve1ysq1（可能是“love1ysql1”的变形）更可能是存储敏感数据的表（比如Flag），优先排查它。

目标：从l0ve1ysq1表中提取字段名和具体数据（尤其是Flag）。

执行命令：

python sqlmap.py -r target.txt -p username --batch -D geek -T l0ve1ysq1 --dump

最终，我们在id=16的记录中找到了Flag：flag{898d3190-8bd7-4677-b553-8142542ae251}！

参数选择：如果-p指定的参数（如username）未被注入，Sqlmap会提示“parameter not injectable”，此时需尝试其他参数（如password）。
绕过过滤：若题目中对关键字（如UNION、SELECT）做了过滤，可通过--tamper参数使用绕过脚本（如space2comment用注释符替换空格）。
手动验证：Sqlmap虽强大，但CTF中可能存在“反套路”设计（如需要结合报错注入、布尔盲注）。建议先手动验证注入点类型（通过输入'看是否报错），再决定是否完全依赖工具。