sqlmap自用手册

1.检测注入点

2.需选择Y/N ：系统添加参数

3.爆库

–dbs

4.使用当前数据库

–current-db

5.使用账户

–current-user

6.列出所有用户名

–users

7.列出所有数据库账户与密码

–password

8.爆数据库中的表

-D --tables

9.爆表中所有字段

-D -T --columns

10.爆字段内容

-D -T -C

11.指定范围内的爆内容

-D -T -C --start 1 --stop 10 --dump