就以实验吧上那个简单的sql注入题为例吧,不过那道题确实经典,把sqlmap的整个使用过程都展现了一遍,先奉上那道题的地址:http://ctf5.shiyanbar.com/web/index_3.php 上截图: 第一步:先随便输一个参数,然后开始用工具,第一句话是使用-U 参数指定URL,如果URL存在注入点,将会显示web容器,数据库版本信息,如图 第二步: 使用 -dbs参数读取数据库,如图 第三步: 查看当前应用程序数据库 (不能发图了,每次发图还带用鼠标,宿舍关灯了,不能打扰其他…