SQL注入——sqlmap的使用

1、 什么是sqlmap？
SQLmap是一款用来检测与利用SQL注入漏洞的免费开源工具，有一个非常棒的特性，即对检测与利用的自动化处理（数据库指纹、访问底层文件系统、执行命令）。
官方网站下载http://sqlmap.org/

2、win下使用sqlmap

参考https://blog.youkuaiyun.com/weixin_30301449/article/details/95100836

下面具体介绍sqlmap的安装过程:

1、安装python，过程不再赘述

2、将sqlmap安装到python的安装目录下：

3、创建cmd的快捷方式，并命名为SQLMap

 

4、右键快捷方式->属性，并将起始位置进行修改，应用、确定

5、双击创建的快捷方式，如下：

6、执行sqlmap.py -h，发现直接用pycharm打开了：

重新执行python sqlmap.py -h，执行成功

7、使用

python sqlmap.py -u "URL" --cookie="***" --string="Surname" --level=3 --risk=3 --batch --flush-session

有些没有cookie

使用

python.exe sqlmap.py   -r 页面粘下来的内容.txt --level=3 --risk=3 --batch --flush-session -dbs