sqlmap使用笔记

1、检测url是否存在注入 sqlmap -u "url" --batch   ，--batch是让sqlmap自动选择执行过程中出现的询问请求 如果存在注入，就出提示某个参数是可被攻击的，如下图; 2、列出系统所有的数据库名 sqlmap -u "url" --dbs --batch 在最后就会出现数据库名： 3、得到了数据库名，然后就是爆表名： sqlmap -u "url" -D 数据库名

>>阅读原文<<