这次算是一次用sqlmap的例子

 目的：通过工具扫描到了后台的数据库的地址（如下图），想进入后台数据库（首先可以尝试一下root：root的情况，这个网站是用户名和密码都是root）

扫描还发现了有sql目录，考虑注入；

语句

python sqlmap.py -u 192.168.50.134/sql/index.php?id=1 -v 1 --current-user --threads 3 --passwords

运行结果：

root的password hash 复制到这个网站http://www.chamd5.org/（需要注册） 就可以解密出password为：root，然后可以进行登录。

sqlmap的小试牛刀