SQL注入是网站渗透中最常用的攻击技术，但是其实SQL注入可以用来攻击所有的SQL数据库在这个指南中我会向你展示在Kali？Linux上如何借助SQLMAP来渗透一个网站更准确的说应该是数据库，以及提取出用户名和密码信息2什么；看这个用户名密码是否存在，如果存在的话，就可以登陆成功了，如果不存在，就报一个登陆失败的错误对吧但是有这样的情况，这段SQL是根据用户输入拼出来，如果用户故意输入可以让后台解析失败的字符串，这就是SQL注入。
首先我们先来跑表 命令是sqlmap –u “urlNewsShowasp？id=69” –tables 一路上大家遇到这个 可以直接选择回车 等到了这里 大家选择线程1到10 开始扫表你也可以在出现admin这个表的时候按下ctrl+c就可以终止然后就；当给sqlmap这么一个url的时候，它会1判断可注入的参数 2判断可以用那种SQL注入技术来注入 3识别出哪种数据库 4根据用户选择，读取哪些数据 sqlmap支持五种不同的注入模式1基于布尔的盲注，即可以根据返回页面。
sqlmap进行sql注入
严谨一点问题应该是怎么用sqlmap测试Post注入，方法为第一种方式sqlmappy r posttxt储存post数据的文本 p 要注入的参数第二种方式sqlmap u quoturlquot forms第三种方式sqlmap u quoturlquot data quot。
跑表，命令是sqlmap –u “urlNewsShowasp？id=69” –tables遇到这个，可以直接选择回车等到了这里，选择线程1到10开始扫表，也可以在出现admin这个表的时候按下ctrl+c就可以终止然后就获取表然后直接再次输入命令。
打开腾讯电脑管家工具箱修复漏洞，进行漏洞扫描和修复建议设置开启自动修复漏洞功能，开启后，电脑管家可以在发现高危漏洞仅包括高危漏洞，不包括其它漏洞时，第一时间自动进行修复，无需用户参与，最大程度保证用户。
跑表，命令是sqlmap –u “urlNewsShowasp？id=69” –tables 遇到这个，可以直接选择回车 等到了这里，选择线程1到10开始扫表，也可以在出现admin这个表的时候按下ctrl+c就可以终止然后就获取表 然后直接再次输入。
sqlmap注入sqlserver
1、Kali linux下sqlmap注入ACCESS数据库目标站点见图片下面用URL代替用’判断了存在注入点之后直接上kali linux用sqlmap注入注入点 urlNewsShowasp？id=69首先我们先来跑表命令是sqlmap –u。
2、先准备好MS SQLServer和MySQL的jdbc驱动 在Oracle SQLDeveloper引入驱动 工具首选项数据库第三方jdbc驱动程序 最后在新建链接时，就可以看到sqlserver和mysql的标签了。
3、使用google搜索 sqlmap可以测试google搜索结果中的sql注入，很强大的功能吧使用方法是参数g不过感觉实际使用中这个用的还是很少的请求延时 在注入过程中请求太频繁的话可能会被防火墙拦截，这时候delay参数就起作用了。
4、先来跑表，命令是sqlmap –u “urlNewsShowasp？id=69” –tables 等到了这里，选择线程1到10开始扫表也可以在出现admin这个表的时候按下ctrl+c就可以终止然后就获取表然后直接再次输入命令sqlmap –u “urlNews。
5、伪静态sqlmap注入方法1找到一个网站，做下安全检测，url是这样的不是传统的php结尾，所以很多人认为这个不能注入，其实伪静态也能注入的，这个url虽然做了伪静态，但是还是需要传递参数到数据库去查询的，试试能否注入。
6、·对于需要登录的网站，我们需要指定其cookie 我们可以用账号密码登录，然后用抓包工具抓取其cookie填入sqlmap u quot。
7、它是一个自动化的SQL注入工具，其主要功能是扫描，发现并利用给定的URL的SQL注入漏洞，目前支持的数据库是MSSQLMYSQL，ORACLE和POSTGRESQLSQLMAP采用四种独特的SQL注入技术，分别是盲推理SQL注入，UNION查询SQL注入，堆查询。
8、1首先是burp设置记录log 2把记录的log文件放sqlmap目录下 3sqlmap读log自动测试 python sqlmappy l 文件名 batch smart batch自动选yes smart启发式快速判断，节约时间 4最后能注入的url会保存到。
9、可以的，先用抓包工具burp或者火狐插件抓到post数据包，然后保存在本地txt文件里面然后执行以下命令即可sqlmap r quotc\tools\requesttxtquot p quotusernamequot dbms mysql 指定username参数。