以为是havij的问题，就拿sqlmap来再次测试， 反正我觉得 havij 工具跟 sqlmap 没啥太大区别，甚至在windows上 用havij 更方便一些吧三， 寻找后台 拖裤了，得到账号密码了， 我们就可以开始准备找后台地址了，什么？密码是奇怪。
包含以下几个流程信息收集 第一步做的就是信息收集，根据网站URL可以查出一系列关于该网站的信息通过URL我们可以查到该网站的IP该网站操作系统脚本语言在该服务器上是否还有其他网站等等一些列的信息漏洞探测 当。
阅读精通脚本黑客，虽然很旧也有错误，但是入门还是可以的看一些渗透笔记视频，了解渗透实战的整个过程，可以Google渗透笔记渗透过程入侵过程等3周熟悉渗透相关工具熟悉AWVSsqlmapBurpnessuschoppernmap。
运行sqlmap命令的位置不对，你当前的c\Python27\目录下并没有sqlmap文件试试更改当前目录为c\Python27\sqlmap后在运行上述命令即在c\Python27后面输入cd sqlmap 然后会进入到c\Python27\sqlmap在这里输入sqlmap。
SQL注入是网站渗透中最常用的攻击技术，但是其实SQL注入可以用来攻击所有的SQL数据库在这个指南中我会向你展示在KaliLinux上如何借助SQLMAP来渗透一个网站更准确的说应该是数据库，以及提取出用户名和密码信息SQL注入。
第四个阶段这个阶段主要所学内容是网络安全技能，WAF绕过安全工具使用SQLMap高级使用Kali渗透测试教程Metasploit高级课程Wireshark 安全分析实战开源工具自动化集成那么我们学习完之后能做什么工作呢？刚开始工作基本。
上面提到的是针对系统进行的，在针对WEB方面，注入工具有NBSI， OWASP SQLiX， SQL Power Injector， sqlDumper， sqlninja， sqlmap， Sqlbftools， priamos， ISRsqlget***等等在针对数据库方面的工具有数据库 工具列表 Oracle1521端口。