sqlmap确定目标/实操

安装kali，kali自带sqlmap，在window系统中跟linux系统操作有区别

sqlmap是一款自动化SQL工具，打开kali终端，输入sqlmap，出现以下界面，就说明sqlmap可用。

sqlmap确定目标

一、sqlmap直连数据库

1、直连数据库获得旗标

sqlmap -d "mysql://root:123456@192.168.137.111:3306/dbb7" -f --banner

说明：

• -d 或 --ds 参数用于指定数据库的连接字符串。
• mysql://：指定了数据库的类型是MySQL。
• root:123456：这是数据库的用户名和密码，分别是root和123456。
• @192.168.137.111：指定了数据库的服务器IP地址，这里是192.168.137.111。
• :3306：指定了数据库服务器的端口号，MySQL的默认端