sqlmap检测网址sql注入

下载sql

git clone --depth 1 https://github.com/sqlmapproject/sqlmap.git sqlmap-dev
cd sqlmap-dev

用python运行sqlmap
python sqlmap.py -u "检测xxx网址" --cookie="xxx" --dbs -D xxx --tables -T xxx --columns

-u 网址
-cookie cookie
-dbs 查看数据库
-D 选定数据库
--tables 展示下面的表
-T 选定xx表
--columns 展示多少列
--dump 所有数据