sqlmap入门教程，对注入点进行自动化注入（入门版）

1.sqlmap介绍

sqlmap 是一款开源的渗透测试工具，可以自动化进行SQL注入的检测、利用。

下载地址：GitHub - sqlmapproject/sqlmap: Automatic SQL injection and database takeover tool

sqlmap在kali中打开命令行直接使用即可。

2.使用sqlmap自动化检测sql注入点

   打开kali,进入命令行终端（注意：windows系统下的sqlmap使用与kali下略有不同）

  

输入sqlmap -u URL 对注入点进行检测，这里我使用的是ctfhub靶场。

检测结果，存在注入点

3.暴数据库名

输入sqlmap -u URL --dbs

4.指定数据库爆表名 输入sqlmap -u URL -D "" --tables

5.爆列名 sqlmap -u URL -D " " -T " " --columns

6.列出表中指定列内容 sqlmap -u URL -D " " -T " " -C " " --dump

喜欢的朋友帮忙点赞、关注、评论哦！（本文只适用于学习，请勿利用工具进行非法攻击。）