当给sqlmap这么一个url的时候，它会1判断可注入的参数 2判断可以用那种SQL注入技术来注入 3识别出哪种数据库 4根据用户选择，读取哪些数据 sqlmap支持五种不同的注入模式1基于布尔的盲注，即可以根据返回页面。
SQL注入是网站渗透中最常用的攻击技术，但是其实SQL注入可以用来攻击所有的SQL数据库在这个指南中我会向你展示在Kali？Linux上如何借助SQLMAP来渗透一个网站更准确的说应该是数据库，以及提取出用户名和密码信息2什么。
先来跑表，命令是sqlmap –u “urlNewsShowasp？id=69” –tables 等到了这里，选择线程1到10开始扫表也可以在出现admin这个表的时候按下ctrl+c就可以终止然后就获取表然后直接再次输入命令sqlmap –u “urlNews。
严谨一点问题应该是怎么用sqlmap测试Post注入，方法为第一种方式sqlmappy r posttxt储存post数据的文本 p 要注入的参数第二种方式sqlmap u quoturlquot forms第三种方式sqlmap u quoturlquot data quot。
可以的，先用抓包工具burp或者火狐插件抓到post数据包，然后保存在本地txt文件里面然后执行以下命令即可sqlmap r quotc\tools\requesttxtquot p quotusernamequot dbms mysql 指定username参数。
方法步骤 首先我们先来跑表 命令是sqlmap –u “urlNewsShowasp？id=69” –tables 一路上大家遇到这个 可以直接选择回车 等到了这里 大家选择线程1到10 开始扫表你也可以在出现admin这个表的时候按下ctrl+c就可以。