sqlmap语法

1、基础语法

sqlmap -u url  --users #查看数据库所有用户
sqlmap -u url --passwords #查看数据库所有用户密码
sqlmap -u url #判断注入点
sqlmap -u url --current-dbs #查看当前所有数据库
sqlmap -u url --current-user #查看数据库当前的用户
sqlmap -u url --is-dba #判断当前用户是否有管理员权限
sqlmap -u url --roles #列出数据库所有管理员角色
sqlmap -u url --current-db #查看当前数据库
sqlmap -u url -D 库名 --tables  #爆表
sqlmap -u url -D 库名 -T 表明 --columns #爆字段
sqlmap -u url -D 库名 -T 表明 --C 字段名1，字段名2 --dump #爆数据
sqlmap -u url -D 库名 --dump-all #爆出数据库中所有数据
 
如果我们想对抓取包进行爆破的话，
sqlmap -r http.txt #http.txt使我们抓取的http请求包
sqlmap -r http.txt -p username  #指定参数，当有多个参数而你又知道username参数存在SQL漏洞，你就可以使用-p指定参数进行探测