在kali上使用sqlmap进行爆破

打开kali，进入终端，然后进入root用户：

接下来看一下sqlmap的版本：

我们进行爆破的时候，一定要找有注入点的，比如这样的：

再来一个没有注入的，来做一下对比：

 这里我们就可以看的出来，在地址栏中，我们会发现，有注入的，在网址的最后面会有一些不同的东西，没有注入的就没有东西，我们要找的就是有注入的东西，这样我们才能对网站进行爆破，下面进行爆破，获取网站的一些基本信息：

 看上图的下方区域，我们可以清楚的看到一些基础信息，这里就不过多的解释了。

接下来是查看数据库的一些基本信息：