SqlMap工具使用

1、检测注入点

 2、支持的注入模式

 3、语法：

 例：

 常用参数：

 例：

结果会列出所有数据库：

 

 4、命令进阶

 例：

 

 

 例：

注意：须知道服务中文件路径。

 注意：将本地文件1.php上传到服务器路径下 命名为123.php

 注意：这两条命令主要用于防火墙限制使用次数过多的情况。

例：

 

执行select查询数据库版本号。