sqlmap：注入漏洞检测利用工具
常用参数解释：
-r ：指定参数注入 sqlmap.py -r post.txt -p 注入参数；
-u：get注入；
–-level=LEVEL：执行测试的等级（1-5，默认为1）,使用–level 参数且数值>=2的时候也会检查cookie里面的参数，当>=3的时候将检查User-agent和Referer。；
- -risk=RISK： 执行测试的风险（0-3，默认为1）,默认是1会测试大部分的测试语句，2会增加基于事件的测试语句，3会增加OR语句的SQL注入测试。；
-v：ERBOSE信息级别: 0-6 （缺省1），其值具体含义：“0”只显示python错误以及严重的信息；1同时显示基本信息和警告信息（默认）；“2”同时显示debug信息；“3”同时显示注入的payload；“4”同时显示HTTP请求；“5”同时显示HTTP响应头；“6”同时显示HTTP响应页面；如果想看到sqlmap发送的测试payload最好的等级就是3。；
-p：-p 后面接参数，针对单个参数注入；
-threads：线程数，如果你想让sqlmap跑的更快，可以更改这个线程 数的值，默认值为10；
-batch-smart ：智能判断测试 ，跳过人工选择，自动进行选择；
--mobile：模拟测试手机环境站点，更改数据包Agent头进行测试；
-m ：同时测试文本文档中的多个URL，一般接-batch=smart参数；
注入获取数据命令：
--dbs //默认情况系sqlmap会自动的探测web应用后端的数据库类型：MySQL、Oracle、PostgreSQL、MicrosoftSQL Server、Microsoft Access、SQLite、Firebird、Sybase、SAPMaxDB、DB2；
--current-user：大多数数据库中可检测到数据库管理系统当前用户；
--current-db：当前连接数据库名；
--is-dba：判断当前的用户是否为管理员账户；
--users：列出数据库所有所有用户；
获取表名：--tables -D 数据库名；
字段名：--columns -T 表名 -D 数据库名；
数据内容：-T 表名 -C username，password --dump；
读文件内容：--file-read /etc/password；
系统交互的shell：--os-shell ；
写webshell： --file-write "c:/1.txt” --file-dest “C:/php/htdocs/sql.php” -v1 /*将/software/nc.exe文件上传到C:/WINDOWS/Temp下*/；
sqlmap过waf：--tamper "不同数据库、waf规则对应脚本文件.py"；
